CVE-2026-111362

Nome do Software Vulnerável e Versões Afetadas Django versões anteriores a 6.1.3 Django versões anteriores a 6.0.10 Django versões anteriores a 5.2.19

Description A classe django.contrib.gis.gdal.OGRGeometry não restringe definições externas de sistemas de referência de coordenadas em entradas GeoJSON. Isso permite que atacantes remotos provoquem requisições do lado do servidor para destinos selecionados pelo atacante através de membros crs manipulados.

Recommendations Atualize o Django para a versão 6.1.3 ou posterior. Atualize o Django para a versão 6.0.10 ou posterior. Atualize o Django para a versão 5.2.19 ou posterior.