CVE-2026-1285 in Django
Riassunto
di VulDB • 07/08/2026
È stato rilevato un problema nelle versioni precedenti alla 6.0.2 della serie 6.0, nelle versioni precedenti alla 5.2.11 della serie 5.2 e nelle versioni precedenti alla 4.2.28 della serie 4.2. I metodi `django.utils.text.Truncator.chars()` e `Truncator.words()` (con l'opzione `html=True`) nonché i filtri per template `truncatechars_html` e `truncatewords_html` consentono a un attaccante remoto di causare una potenziale negazione del servizio (DoS) tramite input manipolati contenenti un elevato numero di tag HTML di chiusura non corrispondenti. Le versioni precedenti non più supportate di Django (come le serie 5.0.x, 4.1.x e 3.2.x) non sono state valutate in questa sede ma potrebbero essere anch'esse interessate dal problema. Django desidera ringraziare Seokchan Yoon per aver segnalato questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.