CVE-2026-114582

Nome do Software Vulnerável e Versões Afetadas Django versões anteriores a 6.1.3 Django versões anteriores a 6.0.10 Django versões anteriores a 5.2.19

Description django.contrib.gis.gdal.SpatialReference e seus métodos transform() e definidores srs/srid relacionados não restringem o acesso de arquivos e rede do GDAL ao analisar a entrada de strings. Isso permite que invasores desencadeiem solicitações do lado do servidor ou leituras de arquivos locais por meio de strings de referência espacial manipuladas.

Recommendations Atualize para a versão 6.1.3 ou posterior. Atualize para a versão 6.0.10 ou posterior. Atualize para a versão 5.2.19 ou posterior.