CVE-2025-64460 in Django
الملخص
بحسب VulDB • 13/06/2026
تم اكتشاف مشكلة في الإصدارات الأقدم من 5.2.9 (من السلسلة 5.2)، والأقدم من 5.1.15 (من السلسلة 5.1)، والأقدم من 4.2.27 (من السلسلة 4.2). تسمح التعقيد الخوارزمي في الدالة `django.core.serializers.xml_serializer.getInnerText()` لمهاجم عن بُعد التسبب في هجوم حرمان محتمل من الخدمة (DoS) يؤدي إلى استنفاد موارد المعالج والذاكرة عبر إدخال XML مُعدّ بعناية ومعالجته بواسطة المُفكِّك (`Deserializer`) الخاص بـ XML.
لم يتم تقييم سلاسل Django غير المدعومة سابقاً (مثل 5.0.x، و4.1.x، و3.2.x)، وقد تكون أيضاً متأثرة بهذه المشكلة.
تود شركة Django أن تشكر سيوكشان يون على الإبلاغ عن هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.