Skip to content
OpenAdvisories
Low WID-SEC-2025-1245 1 CVE

Django: Schwachstelle ermöglicht Manipulation von Dateien

Published Jun 4, 2025 · Updated Feb 15, 2026 · Revision 13 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: Ansible Automation Platform Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um Dateien zu manipulieren.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 1

  • Medium 4.0
    CVE-2025-48432

    Django Improper Output Neutralization for Logs vulnerability

    An issue was discovered in Django 5.2 before 5.2.3, 5.1 before 5.1.11, and 4.2 before 4.2.23. Internal HTTP response logging does not escape request.path, which allows remote attackers to potentially manipulate log output via crafted URLs. This may lead to lo…

    djangoproject Django python-django django Debian Ubuntu Alpine PyPI

Revision history

  1. #13

    Neue Updates von Debian aufgenommen

  2. #12

    Neue Updates von openSUSE aufgenommen

  3. #11

    Neue Updates von XEROX aufgenommen

  4. #10

    Neue Updates von Red Hat aufgenommen

  5. #9

    Neue Updates von Red Hat aufgenommen

  6. #8

    Neue Updates von openSUSE aufgenommen

  7. #7

    Neue Updates von SUSE aufgenommen

  8. #6

    Neue Updates von openSUSE aufgenommen

  9. #5

    Neue Updates von Ubuntu aufgenommen

  10. #4

    Neue Updates von SUSE aufgenommen

  11. #3

    Neue Updates von Arch Linux aufgenommen

  12. #2

    Neue Updates von Fedora und Debian aufgenommen

  13. #1

    Initiale Fassung

References