CVE-2026-114582 in Django
요약
\~에 의해 VulDB • 2026. 11. 03.
Django 6.1(6.1.3 미만), 6.0(6.0.10 미만), 및 5.2(5.2.19 미만)에서 문제가 발견되었습니다. `django.contrib.gis.gdal.SpatialReference`(및 관련 `transform()` 메서드와 `srs`/`srid` 세터)는 문자열 입력을 파싱할 때 GDAL의 파일 및 네트워크 접근을 제한하지 않아, 공격자가 조작된 공간 참조 문자열을 통해 서버 측 요청이나 로컬 파일 읽기를 유발할 수 있습니다. 이전에 지원되지 않는 Django 시리즈(예: 5.1.x, 5.0.x, 4.2.x)는 평가되지 않았으며 해당 버전도 영향을 받을 가능성이 있습니다. Django는 이 문제를 보고한 Adraca에게 감사의 뜻을 전합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.