CVE-2025-64460 in Django
Zusammenfassung
von VulDB • 13.06.2026
Es wurde ein Problem in den Versionen vor 5.2.9 (ab 5.2), vor 5.1.15 (ab 5.1) und vor 4.2.27 (ab 4.2) entdeckt. Die algorithmische Komplexität in `django.core.serializers.xml_serializer.getInnerText()` ermöglicht es einem entfernten Angreifer, einen potenziellen Denial-of-Service-Angriff auszulösen, der zu einer Erschöpfung von CPU und Speicher führt, indem speziell angefertigtes XML-Eingabedaten verarbeitet wird. Frühere nicht unterstützte Django-Reihen (wie 5.0.x, 4.1.x und 3.2.x) wurden nicht bewertet und könnten ebenfalls betroffen sein.
Django möchte Seokchan Yoon für die Meldung dieses Problems danken.
If you want to get best quality of vulnerability data, you may have to visit VulDB.