PT-2025-48704 · Django+4 · Django+4

Natalia Bidart + 2 · Publicado 2025-11-14 · Atualizado 2026-02-13 · CVE-2025-64460

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Django 4.2 até 4.2.26 Versões do Django 5.1 até 5.1.14 Versões do Django 5.2 até 5.2.8

Descrição Existe um problema na maneira como o Django lida com entrada XML. Especificamente, a complexidade algorítmica dentro da função django.core.serializers.xml serializer.getInnerText() pode levar a uma condição de negação de serviço. Um atacante remoto pode potencialmente esgotar os recursos de CPU e memória fornecendo entrada XML especialmente construída ao Deserializer XML.

Recomendações Atualize para a versão 5.2.9 do Django ou superior. Atualize para a versão 5.1.15 do Django ou superior. Atualize para a versão 4.2.27 do Django ou superior.

Correção

DoS

Enumeração de Fraquezas

CWE-150

CWE-407

Identificadores relacionados

BDU:2025-15637

BDU:2026-01121

BIT-DJANGO-2025-64460

CVE-2025-64460

DLA-4425-1

ECHO-B160-53DB-8B4B

GHSA-VRCR-9HJ9-JCG6

MGASA-2025-0320

OESA-2026-1342

OPENSUSE-SU-2025:15805-1

OPENSUSE-SU-2025:15806-1

OPENSUSE-SU-2025:20153-1

OPENSUSE-SU-2026:10005-1

PYSEC-2025-109

RHSA-2026:1249

RHSA-2026:1497

RHSA-2026:1506

SUSE-SU-2025:4384-1

USN-7903-1

Produtos afetados

Debian

Django

Linuxmint

Red Os

Ubuntu

Referências · 131

• https://github.com/django/django · Nota
• https://github.com/django/django/commit/1dbd07a608e495a0c229edaaf84d58d8976313b5 · Nota
• https://github.com/django/django/commit/0db9ea4669312f1f4973e09f4bca06ab9c1ec74b · Nota
• https://github.com/django/django/commit/99e7d22f55497278d0bcb2e15e72ef532e62a31d · Nota
• https://github.com/django/django/commit/4d2b8803bebcdefd2b76e9e8fc528d5fddea93f0 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/django/PYSEC-2025-109.yaml · Nota
• https://suse.com/security/cve/CVE-2025-59682 · Nota
• http://repo.red-soft.ru/redos/8.0/x86_64/updates · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-vrcr-9hj9-jcg6 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-41990 · Nota
• https://suse.com/security/cve/CVE-2024-39330 · Nota
• https://suse.com/security/cve/CVE-2022-22818 · Nota
• https://suse.com/security/cve/CVE-2024-39329 · Nota
• https://suse.com/security/cve/CVE-2022-41323 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-65082 · Nota