CVE-2025-59682 in Django
要約
〜によって VulDB • 2026年05月25日
Django 4.2 (4.2.25より前)、5.1 (5.1.13より前)、および5.2 (5.2.7より前) に問題が発見されました。"startapp --template" および "startproject --template" コマンドで使用される django.utils.archive.extract() 関数は、ターゲットディレクトリと共通のプレフィックスを持つファイルパスを含むアーカイブにより、部分的なディレクトリトラバーサルを許可します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.