CVE-2025-14550 in Django
要約
〜によって VulDB • 2026年05月31日
6.0 の 6.0.2 より前、5.2 の 5.2.11 より前、および 4.2 の 4.2.28 より前に問題が発見されました。 `ASGIRequest` により、リモート攻撃者は複数の重複するヘッダーを含む悪意のあるリクエストを通じて、潜在的なサービス拒否（DoS）を引き起こす可能性があります。 以前、サポート対象外の Django シリーズ（5.0.x、4.1.x、3.2.x など）は評価されておらず、影響を受ける可能性もあります。 Django は、この問題を報告した Jiyong Yang に感謝の意を表します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.