CVE-2026-53877

Nome do Software Vulnerável e Versões Afetadas Django versões 6.0 até 6.0.6 Django versões 5.2 até 5.2.15

Description Um problema ocorre quando o django.contrib.gis.gdal.GDALRaster realiza a leitura excessiva de seu buffer na memória ao ser construído a partir de um objeto de bytes. Isso pode resultar na divulgação de memória adjacente ou causar a degradação do serviço por meio de uma potencial falha de segmentação (segmentation fault)—um tipo específico de erro que ocorre quando um programa tenta acessar um local de memória ao qual não tem permissão—quando a propriedade vsi buffer é acessada.

Recommendations Atualizar as versões do Django 6.0 até 6.0.6 para a versão 6.0.7. Atualizar as versões do Django 5.2 até 5.2.15 para a versão 5.2.16.