PT-2025-31397 · Undefined · Undefined

Published 2025-06-30 · Updated 2025-06-30

BDU

CVSS v2.0

9.0

High

Base vector

AV:N/AC:L/Au:S/C:C/I:C/A:C

Уязвимость обработчика CSV-файлов программной платформы для разработки веб-приложений Django связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём внедрения его в специально сформированный CSV-файл

Fix

RCE

Weakness Enumeration

CWE-20

Related Identifiers

BDU:2025-09182

Affected Products

Undefined

References · 3

• https://bdu.fstec.ru/vul/2025-09182 · Security Note
• https://cybersecuritynews.com/django-app-vulnerabilities · Note
• https://jineeshak.github.io/posts/Chaining-Directory-Traversal-and-CSV-Parser-Abuse-for-RCE-in-Django · Note