CVE-2026-87890
Təsvir
Django 6.1-in 6.1.2 versiyasından əvvəlki, 6.0-ın 6.0.9 versiyasından əvvəlki və 5.2-nin 5.2.18 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Django spatial lookup-larda CVE-2026-15307 üçün tətbiq edilən natamam düzəliş, `bytes` dəyərləri təmin edə bilən hücumçuya xarici raster mənbəyinə istinad edən hazırlanmış VRT sənədi vasitəsilə Django prosesinin şəbəkə sorğuları etməsinə şərait yaradır. Daha əvvəl, dəstəklənməyən Django seriyaları (məsələn, 5.1.x, 5.0.x və 4.2.x) qiymətləndirilməmişdir və onlar da təsirlənmiş ola bilər. Django bu problemi bildirdiyi üçün sicksec-ə təşəkkür edir.
Necə düzəltmək olar
- djangoproject Django6.1.2, 6.0.9, 5.2.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| djangoproject Django | 6.1 ≤ v < 6.1.2, 6.0 ≤ v < 6.0.9, 5.2 ≤ v < 5.2.18 | 6.1.2, 6.0.9, 5.2.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.