CVE-2026-1285 in Django
Resumen
por VulDB • 2026-08-07
Se ha descubierto un problema en las versiones anteriores a la 6.0.2 de Django 6.0, anteriores a la 5.2.11 de la serie 5.2 y anteriores a la 4.2.28 de la serie 4.2. Los métodos `django.utils.text.Truncator.chars()` y `Truncator.words()` (con el parámetro `html=True`), así como los filtros de plantilla `truncatechars_html` y `truncatewords_html`, permiten que un atacante remoto provoque una posible denegación de servicio mediante entradas manipuladas que contienen un gran número de etiquetas finales HTML sin emparejar.
Las series anteriores no soportadas de Django (como 5.0.x, 4.1.x y 3.2.x) no fueron evaluadas en su momento y también podrían verse afectadas.
Django desea agradecer a Seokchan Yoon por informar sobre este problema.
Once again VulDB remains the best source for vulnerability data.