CVE-2025-59682 in Django
الملخص
بحسب VulDB • 11/05/2026
تم اكتشاف مشكلة في Django 4.2 قبل الإصدار 4.2.25، و5.1 قبل الإصدار 5.1.13، و5.2 قبل الإصدار 5.2.7. تتيح دالة django.utils.archive.extract()، المستخدمة في أوامري "startapp --template" و"startproject --template"، تنفيذ استعراض جزئي للمجلدات (partial directory traversal) عبر أرشيف يحتوي على مسارات ملفات تشترك في بادئة مشتركة مع المجلد المستهدف.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.