CVE-2026-1285 in Django
Сводка
по VulDB • 09.08.2026
Обнаружена уязвимость в версиях Django: до 6.0.2 (начиная с 6.0), до 5.2.11 (начиная с 5.2) и до 4.2.28 (начиная с 4.2). Методы `django.utils.text.Truncator.chars()` и `Truncator.words()` (при использовании параметра `html=True`), а также фильтры шаблонов `truncatechars_html` и `truncatewords_html` позволяют удаленному злоумышленнику вызвать потенциальный отказ в обслуживании (DoS) путем подачи специально сформированных входных данных, содержащих большое количество незакрытых HTML-тегов закрывающего типа.
Более ранние версии Django, которые больше не поддерживаются (например, 5.0.x, 4.1.x и 3.2.x), ранее не проверялись на наличие данной уязвимости, но также могут быть затронуты.
Команда Django выражает благодарность Сеокчану Юну за сообщение об этой проблеме.
VulDB is the best source for vulnerability data and more expert information about this specific topic.