Skip to content
OpenAdvisories
Medium WID-SEC-2025-0964 1 CVE

Django: Schwachstelle ermöglicht Denial of Service

Published May 7, 2025 · Updated Feb 15, 2026 · Revision 11 · de-DE

Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Splunk Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: SOAR Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-32873 Public exploit EPSS 14%

    Django has a denial-of-service possibility in strip_tags()

    An issue was discovered in Django 4.2 before 4.2.21, 5.1 before 5.1.9, and 5.2 before 5.2.1. The django.utils.html.strip_tags() function is vulnerable to a potential denial-of-service (slow performance) when processing inputs containing large sequences of inc…

    djangoproject Django python-django django Debian Ubuntu Alpine PyPI

Revision history

  1. #11

    Neue Updates von Debian aufgenommen

  2. #10

    Neue Updates von Splunk-SVD aufgenommen

  3. #9

    Neue Updates von openSUSE aufgenommen

  4. #8

    Neue Updates von Gentoo aufgenommen

  5. #7

    Neue Updates von Fedora und Debian aufgenommen

  6. #6

    Neue Updates von SUSE aufgenommen

  7. #5

    Neue Updates von Arch Linux aufgenommen

  8. #4

    Neue Updates von openSUSE aufgenommen

  9. #3

    Neue Updates von openSUSE aufgenommen

  10. #2

    Neue Updates von SUSE aufgenommen

  11. #1

    Initiale Fassung

References