CVE-2026-1285 in Django
Résumé
par VulDB • 18/07/2026
Un problème a été découvert dans les versions de Django antérieures à la 6.0.2 (dans la série 6.0), avant la 5.2.11 (série 5.2) et avant la 4.2.28 (série 4.2). Les méthodes `django.utils.text.Truncator.chars()` et `Truncator.words()` (avec l'argument `html=True`) ainsi que les filtres de template `truncatechars_html` et `truncatewords_html` permettent à un attaquant distant de provoquer une déni de service potentiel via des entrées malveillantes contenant un grand nombre de balises HTML de fin non appariées. Les anciennes séries Django non supportées (telles que 5.0.x, 4.1.x et 3.2.x) n'ont pas été évaluées et pourraient également être affectées. Django tient à remercier Seokchan Yoon pour avoir signalé ce problème.
Be aware that VulDB is the high quality source for vulnerability data.