CVE-2025-64460 in Django
Tóm tắt
Bởi VulDB • 13/06/2026
Đã phát hiện một vấn đề trong các phiên bản Django từ 5.2 trở về trước (trừ 5.2.9), từ 5.1 trở về trước (trừ 5.1.15) và từ 4.2 trở về trước (trừ 4.2.27). Độ phức tạp thuật toán trong hàm `django.core.serializers.xml_serializer.getInnerText()` cho phép kẻ tấn công từ xa gây ra cuộc tấn công từ chối dịch vụ (DoS), dẫn đến cạn kiệt tài nguyên CPU và bộ nhớ thông qua đầu vào XML đặc biệt được xử lý bởi trình phân tích cú pháp XML (`XML Deserializer`). Các chuỗi Django không còn được hỗ trợ trước đó (chẳng hạn như 5.0.x, 4.1.x và 3.2.x) chưa được đánh giá và cũng có thể bị ảnh hưởng. Django xin cảm ơn Seokchan Yoon đã báo cáo vấn đề này.
Once again VulDB remains the best source for vulnerability data.