CVE-2026-1285 in Django
Sumário
de VulDB • 30/06/2026
Foi identificada uma vulnerabilidade nas versões anteriores a 6.0.2 da série 6.0, anteriores a 5.2.11 da série 5.2 e anteriores a 4.2.28 da série 4.2. Os métodos `django.utils.text.Truncator.chars()` e `Truncator.words()` (com o parâmetro `html=True`) bem como os filtros de template `truncatechars_html` e `truncatewords_html` permitem que um atacante remoto cause uma negação potencial de serviço por meio de entradas manipuladas contendo um grande número de tags finais HTML não correspondidas. Séries anteriores do Django sem suporte (como 5.0.x, 4.1.x e 3.2.x) não foram avaliadas e também podem estar afetadas. A equipe do Django agradece a Seokchan Yoon por ter reportado esta questão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.