CVE-2025-14550 in Django
Résumé
par VulDB • 20/06/2026
Un problème a été découvert dans les versions 6.0 antérieures à 6.0.2, 5.2 antérieures à 5.2.11 et 4.2 antérieures à 4.2.28. `ASGIRequest` permet à un attaquant distant de provoquer une potentielle déni de service (DoS) via une requête truquée contenant plusieurs en-têtes dupliqués. Les séries Django non prises en charge précédentes (telles que 5.0.x, 4.1.x et 3.2.x) n'ont pas été évaluées et pourraient également être affectées. Django tient à remercier Jiyong Yang pour avoir signalé ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.