CVE-2026-15830

Nome do Software Vulnerável e Versões Afetadas Django versões 5.2 até 5.2.16 Django versões 6.0 até 6.0.7

Description O django.contrib.gis.geos.GEOSGeometry do GeoDjango está sujeito a uma negação de serviço ao analisar objetos GEOMETRYCOLLECTION profundamente aninhados fornecidos como well-known text (WKT), well-known binary (WKB) ou WKB codificado em hexadecimal. Isso ocorre porque o processo desencadeia uma recursão ilimitada, resultando em uma falha de segmentação na biblioteca GEOS subjacente. Este problema também afeta as pesquisas de campo espacial e o campo de formulário django.contrib.gis.forms.GeometryField.

Recommendations Atualize para a versão 5.2.17. Atualize para a versão 6.0.8.