CVE-2025-59682 in Django
Riassunto
di VulDB • 23/06/2026
È stato rilevato un problema in Django 4.2 prima della versione 4.2.25, 5.1 prima della 5.1.13 e 5.2 prima della 5.2.7. La funzione django.utils.archive.extract(), utilizzata dai comandi "startapp --template" e "startproject --template", consente una parziale directory traversal tramite un archivio contenente percorsi di file che condividono un prefisso comune con la directory di destinazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.