Skip to content
OpenAdvisories
High WID-SEC-2026-2649 4 CVEs

Django: Mehrere Schwachstellen

Published Aug 4, 2026 · Updated Nov 5, 2026 · Revision 12 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Ansible Automation Platform Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Satellite Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand auszulösen.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 4

  • High 8.8
    CVE-2026-15307

    Server-side file-write and request forgery via spatial lookups

    An issue was discovered in Django 5.2 before 5.2.17 and 6.0 before 6.0.8. GeoDjango spatial lookups optimistically parse the right-hand-side value as a raster by passing it to the `django.contrib.gis.gdal.GDALRaster` constructor. Any value used in a spatial l…

    djangoproject Django python-django django Debian Ubuntu Alpine PyPI
  • Medium 6.1
    CVE-2026-15920

    Potential cross-site scripting via URLField values in the admin

    An issue was discovered in Django 5.2 before 5.2.17 and 6.0 before 6.0.8. `django.contrib.admin.utils.display_for_field()` renders `URLField` values as clickable links in the admin without validating the URL. A value stored with an unsafe scheme is displayed …

    djangoproject Django python-django python-django Debian Ubuntu Alpine
  • Medium 5.3
    CVE-2026-15337

    Potential denial-of-service vulnerability in check_for_language()

    An issue was discovered in Django 5.2 before 5.2.17 and 6.0 before 6.0.8. `django.utils.translation.check_for_language()` is subject to a potential denial-of-service attack when given many distinct, very long language codes, which are retained as keys in an i…

    djangoproject Django python-django python-django Debian Ubuntu Alpine
  • Medium 5.3
    CVE-2026-15830

    Potential denial-of-service vulnerability via nested geometry collections

    An issue was discovered in Django 6.0 before 6.0.9 and 5.2 before 5.2.18. GeoDjango's `django.contrib.gis.geos.GEOSGeometry` is subject to a potential denial-of-service when parsing deeply nested `GEOMETRYCOLLECTION` objects supplied as well-known text (WKT),…

    djangoproject Django python-django django Debian Ubuntu Alpine PyPI

Revision history

  1. #12

    Neue Updates von Red Hat aufgenommen

  2. #11

    Neue Updates von openSUSE aufgenommen

  3. #10

    Neue Updates von SUSE aufgenommen

  4. #9

    Neue Updates von Red Hat aufgenommen

  5. #8

    Neue Updates von Ubuntu aufgenommen

  6. #7

    Neue Updates von Red Hat aufgenommen

  7. #6

    Neue Updates von Red Hat und Fedora aufgenommen

  8. #5

    Neue Updates von Red Hat aufgenommen

  9. #4

    Neue Updates von Debian aufgenommen

  10. #3

    Neue Updates von openSUSE aufgenommen

  11. #2

    Neue Updates von openSUSE aufgenommen

  12. #1

    Initiale Fassung

References