CVE-2026-1285 in Django
要約
〜によって VulDB • 2026年08月07日
6.0 より前のバージョンの 6.0、5.2 より前のバージョンの 5.2.11、および 4.2 より前のバージョンの 4.2.28 に問題が発見されました。`django.utils.text.Truncator.chars()` および `Truncator.words()` メソッド（`html=True` を使用）と、テンプレートフィルタの `truncatechars_html` および `truncatewords_html` は、一致しない HTML 終了タグを多数含む悪意のある入力を介して、リモート攻撃者が潜在的なサービス拒否を引き起こすことを可能にします。 以前は、サポート対象外の Django シリーズ（5.0.x、4.1.x、3.2.x など）も評価されておらず、影響を受ける可能性があります。 Django は、この問題を報告した Seokchan Yoon に感謝の意を表します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.