Skip to content
OpenAdvisories
Medium WID-SEC-2026-0579 2 CVEs

Django: Mehrere Schwachstellen

Published Mar 3, 2026 · Updated Jun 7, 2026 · Revision 7 · de-DE

Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 2

  • High 7.5
    CVE-2026-25673

    Potential denial-of-service vulnerability in URLField via Unicode normalization on Windows

    An issue was discovered in 6.0 before 6.0.3, 5.2 before 5.2.12, and 4.2 before 4.2.29. `URLField.to_python()` in Django calls `urllib.parse.urlsplit()`, which performs NFKC normalization on Windows that is disproportionately slow for certain Unicode character…

    djangoproject Django django py3-django Alpine PyPI
  • Low 3.7
    CVE-2026-25674

    Potential incorrect permissions on newly created file system objects

    An issue was discovered in 6.0 before 6.0.3, 5.2 before 5.2.12, and 4.2 before 4.2.29. Race condition in file-system storage and file-based cache backends in Django allows an attacker to cause file system objects to be created with incorrect permissions via c…

    djangoproject Django python-django django Debian Ubuntu Alpine PyPI

Revision history

  1. #7

    Neue Updates von Fedora aufgenommen

  2. #6

    Neue Updates von Fedora aufgenommen

  3. #5

    Neue Updates von openSUSE aufgenommen

  4. #4

    Neue Updates von openSUSE aufgenommen

  5. #3

    Neue Updates von openSUSE aufgenommen

  6. #2

    Neue Updates von openSUSE und SUSE aufgenommen

  7. #1

    Initiale Fassung

References