CVE-2026-53878
Təsvir
Django-nun 6.0.7-dən əvvəlki 6.0 və 5.2.16-dan əvvəlki 5.2 versiyalarında problem aşkar edilmişdir. `DomainNameValidator` domen adlarında yeni sətirlərə (newlines) icazə vermir (form sahəsi vasitəsilə istifadə edilmədikdə, çünki `CharField` yeni sətirləri silir). Əgər tətbiq HTTP cavabında yeni sətirli dəyərlərdən istifadə edirsə, başlıq inyeksiyası (header injection) baş verə bilər. `HttpResponse` HTTP başlıqlarında yeni sətirləri qadağan etdiyi üçün Django-nun özü bundan təsirlənmir. Daha əvvəlki, dəstəklənməyən Django seriyaları (məsələn, 5.0.x, 4.1.x və 3.2.x) qiymətləndirilməmişdir və onlar da təsir altında ola bilər. Django bu problemi bildirdiyi üçün Bence Nagy-yə təşəkkür edir.
Necə düzəltmək olar
- djangoproject django5.2.16, 6.0.7 və ya daha yeni versiya
- django5.2.16, 6.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| djangoproject django | 5.2 ≤ v < 5.2.16, 6.0 ≤ v < 6.0.7 | 5.2.16, 6.0.7 |
| djangoPyPI | v < 5.2.16, 6.0.0 ≤ v < 6.0.7, 5.2 ≤ v < 5.2.16, 6.0 ≤ v < 6.0.7 | 5.2.16, 6.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.