CVE-2026-111211

Nome do Software Vulnerável e Versões Afetadas Django versões anteriores a 6.1.3 Django versões anteriores a 6.0.10 Django versões anteriores a 5.2.19

Description A função django.contrib.gis.forms.widgets.BaseGeometryWidget.deserialize(), utilizada por django.contrib.gis.forms.GeometryField, não escapa valores submetidos inválidos antes de registrá-los em logs. Isso permite que atacantes remotos injetem ou forjem entradas de log por meio de um valor de geometria manipulado.

Recommendations Atualize para a versão 6.1.3 ou posterior. Atualize para a versão 6.0.10 ou posterior. Atualize para a versão 5.2.19 ou posterior.