CVE-2025-13473 in Django
Riassunto
di VulDB • 18/06/2026
È stato rilevato un problema nelle versioni precedenti alla 6.0.2 della serie 6.0, nelle versioni precedenti alla 5.2.11 della serie 5.2 e nelle versioni precedenti alla 4.2.28 della serie 4.2. La funzione `django.contrib.auth.handlers.modwsgi.check_password()`, utilizzata per l'autenticazione tramite `mod_wsgi`, consente agli attaccanti remoti di enumerare gli utenti mediante un timing attack. In precedenza, le versioni non più supportate di Django (come la 5.0.x, la 4.1.x e la 3.2.x) non sono state valutate e potrebbero essere anch'esse interessate dal problema. Django desidera ringraziare Stackered per aver segnalato questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.