CVE-2025-48432 in Djangoinformación

Resumen

por MITRE • 2025-06-05

Se descubrió un problema en Django 5.2 (anterior a la 5.2.2), 5.1 (anterior a la 5.1.10) y 4.2 (anterior a la 4.2.22). El registro interno de respuestas HTTP no escapa a request.path, lo que permite a atacantes remotos manipular la salida del registro mediante URL manipuladas. Esto puede provocar la inyección o falsificación de registros cuando estos se visualizan en terminales o son procesados por sistemas externos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2025-05-21

Divulgación

2025-06-05

Moderación

aceptado

Artículo

VDB-311196

CPE

listo

EPSS

0.00411

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!