Skip to content
OpenAdvisories
Medium WID-SEC-2025-2186 2 CVEs

Django: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Published Oct 1, 2025 · Updated Feb 15, 2026 · Revision 12 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Ansible Automation Platform Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Django ausnutzen, um Dateien zu manipulieren.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 2

  • High 7.1
    CVE-2025-59681

    Django vulnerable to SQL injection in column aliases

    An issue was discovered in Django 4.2 before 4.2.25, 5.1 before 5.1.13, and 5.2 before 5.2.7. QuerySet.annotate(), QuerySet.alias(), QuerySet.aggregate(), and QuerySet.extra() are subject to SQL injection in column aliases, when using a suitably crafted dicti…

    djangoproject Django python-django django Debian Ubuntu Alpine PyPI
  • Low 3.1
    CVE-2025-59682

    Django vulnerable to partial directory traversal via archives

    An issue was discovered in Django 4.2 before 4.2.25, 5.1 before 5.1.13, and 5.2 before 5.2.7. The django.utils.archive.extract() function, used by the "startapp --template" and "startproject --template" commands, allows partial directory traversal via an arch…

    djangoproject Django python-django django Debian Ubuntu Alpine PyPI

Revision history

  1. #12

    Neue Updates von Debian aufgenommen

  2. #11

    Neue Updates von Debian aufgenommen

  3. #10

    Neue Updates von Red Hat aufgenommen

  4. #9

    Neue Updates von openSUSE aufgenommen

  5. #8

    Neue Updates von Red Hat aufgenommen

  6. #7

    Neue Updates von Fedora aufgenommen

  7. #6

    Neue Updates von openSUSE aufgenommen

  8. #5

    Neue Updates von Red Hat aufgenommen

  9. #4

    Neue Updates von Red Hat aufgenommen

  10. #3

    Neue Updates von Debian aufgenommen

  11. #2

    Neue Updates von openSUSE aufgenommen

  12. #1

    Initiale Fassung

References