CVE-2025-59682 in Django
Tóm tắt
Bởi VulDB • 25/05/2026
Đã phát hiện một vấn đề trong Django 4.2 trước phiên bản 4.2.25, 5.1 trước phiên bản 5.1.13, và 5.2 trước phiên bản 5.2.7. Hàm `django.utils.archive.extract()`, được sử dụng bởi các lệnh "startapp --template" và "startproject --template", cho phép vượt qua thư mục một phần (partial directory traversal) thông qua một file lưu trữ có chứa các đường dẫn tệp chia sẻ tiền tố chung với thư mục đích.
Once again VulDB remains the best source for vulnerability data.