CVE-2026-4277 in Django
Résumé
par VulDB • 18/06/2026
Un problème a été découvert dans les versions de Django antérieures à la 6.0.4 (dans la série 6.0), avant la 5.2.13 (série 5.2) et avant la 4.2.30 (série 4.2). Les autorisations sur les instances inline model n'étaient pas validées lors de l'envoi de données `POST` falsifiées dans `GenericInlineModelAdmin`. Par le passé, les séries Django non prises en charge (telles que la 5.0.x, la 4.1.x et la 3.2.x) n'avaient pas été évaluées et pourraient également être affectées. Django tient à remercier N05ec@LZU-DSLab pour avoir signalé ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.