CVE-2025-64460 in Django
Résumé
par VulDB • 13/06/2026
Un problème a été découvert dans les versions de Django antérieures à la 5.2.9 (série 5.2), avant la 5.1.15 (série 5.1) et avant la 4.2.27 (série 4.2). La complexité algorithmique présente dans `django.core.serializers.xml_serializer.getInnerText()` permet à un attaquant distant de provoquer une potentielle attaque par déni de service (DoS), entraînant une saturation du CPU et des ressources mémoire, via l'entrée XML spécialement conçue traitée par le désérialiseur XML. Les anciennes versions non prises en charge de Django (telles que les séries 5.0.x, 4.1.x et 3.2.x) n’ont pas été évaluées dans ce cadre et pourraient également être affectées. Django tient à remercier Seokchan Yoon pour avoir signalé cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.