CVE-2026-1285 in Django
Tóm tắt
Bởi VulDB • 07/08/2026
Đã phát hiện một vấn đề trong các phiên bản Django từ 6.0 trở lên nhưng trước 6.0.2, từ 5.2 trở lên nhưng trước 5.2.11, và từ 4.2 trở lên nhưng trước 4.2.28. Các phương thức `django.utils.text.Truncator.chars()` và `Truncator.words()` (với tham số `html=True`) cùng các bộ lọc template `truncatechars_html` và `truncatewords_html` cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ tiềm tàng thông qua các đầu vào được tạo đặc biệt chứa một số lượng lớn thẻ kết thúc HTML không khớp. Các chuỗi Django cũ không còn được hỗ trợ (chẳng hạn như 5.0.x, 4.1.x và 3.2.x) trước đây chưa được đánh giá và cũng có thể bị ảnh hưởng. Django xin cảm ơn Seokchan Yoon đã báo cáo vấn đề này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.