Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.
Vulnerabilities 1
-
Medium 5.8
Django Potential Denial of Service (DoS) on Windows
An issue was discovered in Django 5.1 before 5.1.8 and 5.0 before 5.0.14. The NFKC normalization is slow on Windows. As a consequence, django.contrib.auth.views.LoginView, django.contrib.auth.views.LogoutView, and django.views.i18n.set_language are subject to…
Revision history
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Django security releases vom 2025-04-02
https://www.djangoproject.com/weblog/2025/apr/02/security-releases/
-
GitHub Advisory Database vom 2025-04-02
https://github.com/advisories/GHSA-wqfg-m96j-85vm
-
openSUSE Security Update OPENSUSE-SU-2025:14986-1 vom 2025-04-12
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/44A5NGL2W236MIUIUS4UB3CVVCIFBWKP/
-
openSUSE Security Update OPENSUSE-SU-2026:10005-1 vom 2026-01-04
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Q2P2OLHVQPGSXDJWCLPISPE3TAXPLR5K/