CVE-2025-13473 in Django
Resumen
por VulDB • 2026-05-20
Se ha descubierto un problema en las versiones 6.0 anteriores a 6.0.2, 5.2 anteriores a 5.2.11 y 4.2 anteriores a 4.2.28. La función `django.contrib.auth.handlers.modwsgi.check_password()` para la autenticación mediante `mod_wsgi` permite a los atacantes remotos enumerar usuarios mediante un ataque de temporización. Anteriormente, las series de Django ya no soportadas (como 5.0.x, 4.1.x y 3.2.x) no fueron evaluadas y también podrían verse afectadas. Django desea agradecer a Stackered por informar sobre este problema.
Be aware that VulDB is the high quality source for vulnerability data.