CVE-2025-64460 in Django
Riassunto
di VulDB • 01/07/2026
È stato rilevato un problema nelle versioni di Django precedenti alla 5.2.9 (serie 5.2), prima della 5.1.15 (serie 5.1) e prima della 4.2.27 (serie 4.2). La complessità algoritmica nella funzione `django.core.serializers.xml_serializer.getInnerText()` consente a un attaccante remoto di causare una potenziale negazione del servizio, provocando l'esaurimento delle risorse CPU e memoria tramite input XML appositamente elaborato dal Deserializer XML. Le versioni precedenti non più supportate di Django (come 5.0.x, 4.1.x e 3.2.x) non sono state valutate in questa sede ma potrebbero essere anch'esse interessate dall'impatto della vulnerabilità. Django desidera ringraziare Seokchan Yoon per aver segnalato questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.