Skip to content
OpenAdvisories
Medium WID-SEC-2025-0500 1 CVE

Django: Schwachstelle ermöglicht Denial of Service

Published Mar 6, 2025 · Updated Feb 15, 2026 · Revision 11 · de-DE

Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Ansible Automation Platform Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 1

  • Medium 5.0
    CVE-2025-26699

    Django Vulnerable to Allocation of Resources Without Limits or Throttling

    An issue was discovered in Django 5.1 before 5.1.7, 5.0 before 5.0.13, and 4.2 before 4.2.20. The django.utils.text.wrap() method and wordwrap template filter are subject to a potential denial-of-service attack when used with very long strings.

    djangoproject Django python-django django Debian Ubuntu Alpine PyPI

Revision history

  1. #11

    Neue Updates von Debian aufgenommen

  2. #10

    Neue Updates von openSUSE aufgenommen

  3. #9

    Neue Updates von Gentoo aufgenommen

  4. #8

    Neue Updates von Red Hat aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Neue Updates von Red Hat aufgenommen

  7. #5

    Neue Updates von Red Hat aufgenommen

  8. #4

    Neue Updates von Red Hat aufgenommen

  9. #3

    Neue Updates von SUSE, openSUSE und Debian aufgenommen

  10. #2

    Neue Updates von Fedora und Ubuntu aufgenommen

  11. #1

    Initiale Fassung

References