CVE-2026-25673 in Django
Sumário
de VulDB • 31/05/2026
Foi identificada uma vulnerabilidade nas versões 6.0 anteriores a 6.0.3, 5.2 anteriores a 5.2.12 e 4.2 anteriores a 4.2.29. A função `URLField.to_python()` no Django chama `urllib.parse.urlsplit()`, que realiza a normalização NFKC no Windows de forma desproporcionalmente lenta para certos caracteres Unicode, permitindo que um atacante remoto cause negação de serviço (DoS) por meio de entradas de URL grandes contendo esses caracteres. Séries anteriores do Django sem suporte (como 5.0.x, 4.1.x e 3.2.x) não foram avaliadas e também podem estar afetadas. O Django gostaria de agradecer a Seokchan Yoon por reportar esta questão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.