PT-2025-9994 · Django+6 · Django+6

Sw0Rd1Ight · Publicado 2025-03-06 · Atualizado 2026-01-03 · CVE-2025-26699

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Django 4.2 até 4.2.19 Versões do Django 5.0 até 5.0.12 Versões do Django 5.1 até 5.1.6

Descrição Um possível ataque de negação de serviço pode ocorrer quando o método django.utils.text.wrap() e o filtro de template wordwrap são utilizados com strings muito longas.

Recomendações Para as versões do Django 4.2 até 4.2.19, atualize para a versão 4.2.20 ou posterior. Para as versões do Django 5.0 até 5.0.12, atualize para a versão 5.0.13 ou posterior. Para as versões do Django 5.1 até 5.1.6, atualize para a versão 5.1.7 ou posterior.

Correção

DoS

RCE

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-20

CWE-770

Identificadores relacionados

ALT-PU-2025-10176

ALT-PU-2025-4236

BDU:2025-08558

BDU:2025-08584

BIT-DJANGO-2025-26699

CVE-2025-26699

DLA-4086-1

GHSA-P3FP-8748-VQFQ

MGASA-2025-0095

OESA-2025-1260

OPENSUSE-SU-2025:14908-1

OPENSUSE-SU-2025:14913-1

OPENSUSE-SU-2025_0959-1

OPENSUSE-SU-2026:10005-1

PYSEC-2025-13

RHSA-2025:3160

RHSA-2025:4553

RHSA-2025:8609

SUSE-SU-2025:0959-1

USN-7335-1

Produtos afetados

Alt Linux

Debian

Django

Linuxmint

Red Os

Suse

Ubuntu

Referências · 117

• https://github.com/django/django · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/django/PYSEC-2025-13.yaml · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.14 · Nota
• https://docs.djangoproject.com/en/dev/releases/security · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:14908-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-31542 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-26699 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7335-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-35042 · Nota
• https://suse.com/security/cve/CVE-2024-41989 · Nota
• https://suse.com/security/cve/CVE-2024-42005 · Nota
• https://suse.com/security/cve/CVE-2025-59681 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=34073 · Nota
• https://osv.dev/vulnerability/MGASA-2025-0095 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-26699 · Aviso do Fabricante