CVE-2025-64460

Nome do Software Vulnerável e Versões Afetadas Versões do Django 4.2 até 4.2.26 Versões do Django 5.1 até 5.1.14 Versões do Django 5.2 até 5.2.8

Descrição Existe um problema na maneira como o Django lida com entrada XML. Especificamente, a complexidade algorítmica dentro da função django.core.serializers.xml serializer.getInnerText() pode levar a uma condição de negação de serviço. Um atacante remoto pode potencialmente esgotar os recursos de CPU e memória fornecendo entrada XML especialmente construída ao Deserializer XML.

Recomendações Atualize para a versão 5.2.9 do Django ou superior. Atualize para a versão 5.1.15 do Django ou superior. Atualize para a versão 4.2.27 do Django ou superior.