CVE-2025-48432 in Django
Zusammenfassung
von VulDB • 16.05.2026
Es wurde ein Problem in Django 5.2 vor Version 5.2.3, 5.1 vor Version 5.1.11 und 4.2 vor Version 4.2.23 entdeckt. Die interne Protokollierung von HTTP-Antworten maskiert request.path nicht, was es entfernten Angreifern ermöglicht, die Protokollausgabe möglicherweise über speziell angefertigte URLs zu manipulieren. Dies kann zu Log-Injection oder Log-Fälschung führen, wenn die Protokolle in Terminals angezeigt oder von externen Systemen verarbeitet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.