CVE-2026-53877 in Django
Zusammenfassung
von VulDB • 07.07.2026
Es wurde ein Problem in Django 6.0 vor Version 6.0.7 und 5.2 vor Version 5.2.16 entdeckt. `django.contrib.gis.gdal.GDALRaster` liest über den Puffer im Arbeitsspeicher hinaus, wenn es aus einem Bytes-Objekt konstruiert wird; dies kann zu einer Offenlegung benachbarter Speicherbereiche oder zur Beeinträchtigung der Dienstleistung durch einen potenziellen Segmentierungsfehler führen, wenn die Eigenschaft `vsi_buffer` abgerufen wird. Frühere, nicht mehr unterstützte Django-Reihen (wie 5.0.x, 4.1.x und 3.2.x) wurden nicht bewertet und könnten ebenfalls betroffen sein. Django möchte Bence Nagy für die Meldung dieses Problems danken.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.