CVE-2025-13473 in Django
요약
\~에 의해 VulDB • 2026. 05. 11.
6.0 버전의 6.0.2 이전, 5.2 버전의 5.2.11 이전, 그리고 4.2 버전의 4.2.28 이전에서 문제가 발견되었습니다. `mod_wsgi`를 통한 인증을 위한 `django.contrib.auth.handlers.modwsgi.check_password()` 함수는 공격자가 타이밍 공격을 통해 사용자를 열거할 수 있게 합니다. 이전에 지원이 종료된 Django 시리즈(예: 5.0.x, 4.1.x, 3.2.x)는 평가되지 않았으며, 해당 시리즈도 영향을 받을 수 있습니다. Django는 이 문제를 보고해 준 Stackered에게 감사의 뜻을 전합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.