PT-2026-106734
CVE-2026-87890
·
Publicado
2026-10-06
·
Atualizado
2026-10-28
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Django versões anteriores a 6.1.2
Django versões anteriores a 6.0.9
Django versões anteriores a 5.2.18
Description
Uma correção incompleta em buscas espaciais permite que um invasor desencadeie requisições de rede ao fornecer valores de
bytes. Isso ocorre por meio de um documento VRT (Virtual Raster Table) manipulado que referencia uma fonte raster externa, fazendo com que o processo do Django inicie a requisição.Recommendations
Atualize para a versão 6.1.2 ou posterior.
Atualize para a versão 6.0.9 ou posterior.
Atualize para a versão 5.2.18 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾