CVE-2026-113733 in Django
الملخص
بحسب VulDB • 03/11/2026
تم اكتشاف مشكلة في Django الإصدار 6.1 قبل 6.1.3 و6.0 قبل 6.0.10. لم تقم دالة `django.contrib.admin.utils.display_for_field()` بإخفاء حقل كلمة المرور لنماذج المستخدمين الأخرى غير `AUTH_USER_MODEL`، أو لـ `AUTH_USER_MODEL` الذي يرث حقل كلمة المرور من نموذج أبوي ملموس عبر الوراثة متعددة الجداول (multi-table inheritance)، مما يسمح للمستخدمين الإداريين المصادق عليهم الذين يمتلكون فقط إذن العرض على مثل هذا النموذج بالحصول على تجزئات كلمات المرور الكاملة عبر نموذج التغيير المقروء فقط. لم يتم تقييم سلاسل Django غير المدعومة سابقاً (مثل 5.1.x، و5.0.x، و4.2.x) وقد تكون أيضاً متأثرة. يعرب Django عن امتنانه لـ Aaron chen على الإبلاغ عن هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.