Skip to content
OpenAdvisories
Medium WID-SEC-2025-2717 2 CVEs

Django: Mehrere Schwachstellen

Published Dec 2, 2025 · Updated Feb 15, 2026 · Revision 11 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um Informationen offenzulegen oder einen Denial of Service herbeizuführen.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 2

  • High 7.5
    CVE-2025-64460

    Potential denial-of-service vulnerability in XML serializer text extraction

    An issue was discovered in 5.2 before 5.2.9, 5.1 before 5.1.15, and 4.2 before 4.2.27. Algorithmic complexity in `django.core.serializers.xml_serializer.getInnerText()` allows a remote attacker to cause a potential denial-of-service attack triggering CPU and …

    djangoproject Django python-django django Debian Ubuntu Alpine PyPI
  • Medium 4.3
    CVE-2025-13372

    Potential SQL injection in FilteredRelation column aliases on PostgreSQL

    An issue was discovered in 5.2 before 5.2.9, 5.1 before 5.1.15, and 4.2 before 4.2.27. `FilteredRelation` is subject to SQL injection in column aliases, using a suitably crafted dictionary, with dictionary expansion, as the `**kwargs` passed to `QuerySet.anno…

    djangoproject Django python-django django Debian Ubuntu Alpine PyPI

Revision history

  1. #11

    Neue Updates von Debian aufgenommen

  2. #10

    Neue Updates von Red Hat und Debian aufgenommen

  3. #9

    Neue Updates von Red Hat aufgenommen

  4. #8

    Neue Updates von Red Hat aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Neue Updates von openSUSE aufgenommen

  7. #5

    Neue Updates von Debian aufgenommen

  8. #4

    Neue Updates von SUSE und openSUSE aufgenommen

  9. #3

    Neue Updates von openSUSE aufgenommen

  10. #2

    Neue Updates von Fedora aufgenommen

  11. #1

    Initiale Fassung

References