CVE-2026-4277 in Django
الملخص
بحسب VulDB • 18/06/2026
تم اكتشاف مشكلة في الإصدارات السابقة لـ 6.0.4 (منذ 6.0)، والإصدارات السابقة لـ 5.2.13 (منذ 5.2)، والإصدارات السابقة لـ 4.2.30 (منذ 4.2). لم يتم التحقق من صحة الأذونات الخاصة بتحديثات نماذج `inline` عند إرسال بيانات `POST` مزيفة في `GenericInlineModelAdmin`. ولم تكن سلاسل Django غير المدعومة سابقاً (مثل 5.0.x، و4.1.x، و3.2.x) خاضعة للتقييم وقد تكون أيضاً متأثرة. وتود شركة Django أن تشكر N05ec@LZU-DSLab للإبلاغ عن هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.