CVE-2025-26699
CVE-2025-26699
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Django 5.1 before 5.1.7, 5.0 before 5.0.13, and 4.2 before 4.2.20. The django.utils.text.wrap() method and wordwrap template filter are subject to a potential denial-of-service attack when used with very long strings.
CVSS 5.0 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
django
- Softwareversionen
- ≥ 4.2, < 4.2.20: Betroffen (custom)
- ≥ 5.0, < 5.0.13: Betroffen (custom)
- ≥ 5.1, < 5.1.7: Betroffen (custom)
Auf 4.2.20 aktualisieren; Auf 5.0.13 aktualisieren; Auf 5.1.7 aktualisieren
python-django Debian:12
- Softwareversionen
- 3:3.2.19-1
- 3:3.2.19-1+deb12u1
- 3:3.2.19-1+deb12u1~bpo11+1
- 3:3.2.19-1+deb12u2
- 3:3.2.20-1
- 3:3.2.20-1.1
- 3:3.2.21-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:3.2.25-0+deb12u1
Auf 3:3.2.25-0+deb12u1 aktualisieren
python-django Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.2.20-1
Auf 3:4.2.20-1 aktualisieren
python-django Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.2.20-1
Auf 3:4.2.20-1 aktualisieren
django PyPI
- Softwareversionen
- 4.2
- 4.2.1
- 4.2.10
- 4.2.11
- 4.2.12
- 4.2.13
- 4.2.14
- 4.2.15
- 4.2.16
- 4.2.17
- 4.2.18
- 4.2.19
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2.8
- 4.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.2, < 4.2.20
Auf 4.2.20 aktualisieren
django PyPI
- Softwareversionen
- 5.0
- 5.0.1
- 5.0.10
- 5.0.11
- 5.0.12
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.0, < 5.0.13
Auf 5.0.13 aktualisieren
django PyPI
- Softwareversionen
- 5.1
- 5.1.1
- 5.1.2
- 5.1.3
- 5.1.4
- 5.1.5
- 5.1.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.1, < 5.1.7
Auf 5.1.7 aktualisieren
django PyPI
- Softwareversionen
- 4.2
- 4.2.1
- 4.2.10
- 4.2.11
- 4.2.12
- 4.2.13
- 4.2.14
- 4.2.15
- 4.2.16
- 4.2.17
- 4.2.18
- 4.2.19
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2.8
- 4.2.9
- 5.0
- 5.0.1
- 5.0.10
- 5.0.11
- 5.0.12
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- 5.1
- 5.1.1
- 5.1.2
- 5.1.3
- 5.1.4
- 5.1.5
- 5.1.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.1, < 5.1.7 ∪ ≥ 5.0, < 5.0.13 ∪ ≥ 4.2, < 4.2.20
Auf 5.1.7 aktualisieren; Auf 5.0.13 aktualisieren; Auf 4.2.20 aktualisieren
python-django Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.5.4-1ubuntu1
- 1.6-1
- 1.6.1-1
- 1.6.1-2
- 1.6.1-2ubuntu0.1
- 1.6.1-2ubuntu0.2
- 1.6.1-2ubuntu0.3
- 1.6.1-2ubuntu0.4
- 1.6.1-2ubuntu0.5
- 1.6.1-2ubuntu0.6
- 1.6.1-2ubuntu0.8
- 1.6.1-2ubuntu0.9
- 1.6.1-2ubuntu0.10
- 1.6.1-2ubuntu0.11
- 1.6.1-2ubuntu0.12
- 1.6.1-2ubuntu0.13
- 1.6.1-2ubuntu0.14
- 1.6.1-2ubuntu0.15
- 1.6.1-2ubuntu0.16
- 1.6.11-0ubuntu1
- 1.6.11-0ubuntu1.1
- 1.6.11-0ubuntu1.2
- 1.6.11-0ubuntu1.3
- 1.6.11-0ubuntu1.3+esm1
- 1.6.11-0ubuntu1.3+esm2
- 1.6.11-0ubuntu1.3+esm3
- 1.6.11-0ubuntu1.3+esm4
- 1.6.11-0ubuntu1.3+esm5
- 1.6.11-0ubuntu1.3+esm6
- 1.6.11-0ubuntu1.3+esm7
- 1.6.11-0ubuntu1.3+esm8
- 1.6.11-0ubuntu1.3+esm9
- 1.6.11-0ubuntu1.3+esm10
- 1.6.11-0ubuntu1.3+esm11
- 1.6.11-0ubuntu1.3+esm12
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-django Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.7.9-1ubuntu5
- 1.8.5-2ubuntu1
- 1.8.7-1ubuntu1
- 1.8.7-1ubuntu2
- 1.8.7-1ubuntu3
- 1.8.7-1ubuntu4
- 1.8.7-1ubuntu5
- 1.8.7-1ubuntu5.1
- 1.8.7-1ubuntu5.2
- 1.8.7-1ubuntu5.4
- 1.8.7-1ubuntu5.5
- 1.8.7-1ubuntu5.6
- 1.8.7-1ubuntu5.7
- 1.8.7-1ubuntu5.8
- 1.8.7-1ubuntu5.9
- 1.8.7-1ubuntu5.10
- 1.8.7-1ubuntu5.11
- 1.8.7-1ubuntu5.12
- 1.8.7-1ubuntu5.13
- 1.8.7-1ubuntu5.14
- 1.8.7-1ubuntu5.15
- 1.8.7-1ubuntu5.15+esm1
- 1.8.7-1ubuntu5.15+esm3
- 1.8.7-1ubuntu5.15+esm4
- 1.8.7-1ubuntu5.15+esm5
- 1.8.7-1ubuntu5.15+esm6
- 1.8.7-1ubuntu5.15+esm7
- 1.8.7-1ubuntu5.15+esm8
- 1.8.7-1ubuntu5.15+esm9
- 1.8.7-1ubuntu5.15+esm10
- 1.8.7-1ubuntu5.15+esm11
- 1.8.7-1ubuntu5.15+esm12
- 1.8.7-1ubuntu5.15+esm13
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-django Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1:1.11.4-1ubuntu1
- 1:1.11.6-1ubuntu1
- 1:1.11.9-1ubuntu1
- 1:1.11.11-1ubuntu1
- 1:1.11.11-1ubuntu1.1
- 1:1.11.11-1ubuntu1.2
- 1:1.11.11-1ubuntu1.3
- 1:1.11.11-1ubuntu1.4
- 1:1.11.11-1ubuntu1.5
- 1:1.11.11-1ubuntu1.6
- 1:1.11.11-1ubuntu1.7
- 1:1.11.11-1ubuntu1.8
- 1:1.11.11-1ubuntu1.9
- 1:1.11.11-1ubuntu1.10
- 1:1.11.11-1ubuntu1.11
- 1:1.11.11-1ubuntu1.12
- 1:1.11.11-1ubuntu1.13
- 1:1.11.11-1ubuntu1.14
- 1:1.11.11-1ubuntu1.15
- 1:1.11.11-1ubuntu1.16
- 1:1.11.11-1ubuntu1.17
- 1:1.11.11-1ubuntu1.18
- 1:1.11.11-1ubuntu1.19
- 1:1.11.11-1ubuntu1.20
- 1:1.11.11-1ubuntu1.21
- 1:1.11.11-1ubuntu1.21+esm1
- 1:1.11.11-1ubuntu1.21+esm2
- 1:1.11.11-1ubuntu1.21+esm3
- 1:1.11.11-1ubuntu1.21+esm4
- 1:1.11.11-1ubuntu1.21+esm5
- 1:1.11.11-1ubuntu1.21+esm6
- 1:1.11.11-1ubuntu1.21+esm7
- 1:1.11.11-1ubuntu1.21+esm8
- 1:1.11.11-1ubuntu1.21+esm9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.11.11-1ubuntu1.21+esm10
Auf 1:1.11.11-1ubuntu1.21+esm10 aktualisieren
python-django Ubuntu:20.04:LTS
- Softwareversionen
- 1:1.11.22-1ubuntu1
- 2:2.2.6-1ubuntu1
- 2:2.2.9-2ubuntu1
- 2:2.2.10-1
- 2:2.2.10-1ubuntu1
- 2:2.2.11-1
- 2:2.2.12-1
- 2:2.2.12-1ubuntu0.1
- 2:2.2.12-1ubuntu0.2
- 2:2.2.12-1ubuntu0.3
- 2:2.2.12-1ubuntu0.4
- 2:2.2.12-1ubuntu0.5
- 2:2.2.12-1ubuntu0.6
- 2:2.2.12-1ubuntu0.7
- 2:2.2.12-1ubuntu0.8
- 2:2.2.12-1ubuntu0.9
- 2:2.2.12-1ubuntu0.10
- 2:2.2.12-1ubuntu0.11
- 2:2.2.12-1ubuntu0.12
- 2:2.2.12-1ubuntu0.13
- 2:2.2.12-1ubuntu0.14
- 2:2.2.12-1ubuntu0.15
- 2:2.2.12-1ubuntu0.16
- 2:2.2.12-1ubuntu0.17
- 2:2.2.12-1ubuntu0.18
- 2:2.2.12-1ubuntu0.19
- 2:2.2.12-1ubuntu0.20
- 2:2.2.12-1ubuntu0.21
- 2:2.2.12-1ubuntu0.22
- 2:2.2.12-1ubuntu0.23
- 2:2.2.12-1ubuntu0.24
- 2:2.2.12-1ubuntu0.25
- 2:2.2.12-1ubuntu0.26
- 2:2.2.12-1ubuntu0.27
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.2.12-1ubuntu0.28
Auf 2:2.2.12-1ubuntu0.28 aktualisieren
python-django Ubuntu:22.04:LTS
- Softwareversionen
- 2:2.2.24-1ubuntu1
- 2:3.2.12-2
- 2:3.2.12-2ubuntu1
- 2:3.2.12-2ubuntu1.1
- 2:3.2.12-2ubuntu1.2
- 2:3.2.12-2ubuntu1.3
- 2:3.2.12-2ubuntu1.4
- 2:3.2.12-2ubuntu1.5
- 2:3.2.12-2ubuntu1.6
- 2:3.2.12-2ubuntu1.7
- 2:3.2.12-2ubuntu1.8
- 2:3.2.12-2ubuntu1.9
- 2:3.2.12-2ubuntu1.10
- 2:3.2.12-2ubuntu1.11
- 2:3.2.12-2ubuntu1.12
- 2:3.2.12-2ubuntu1.13
- 2:3.2.12-2ubuntu1.14
- 2:3.2.12-2ubuntu1.15
- 2:3.2.12-2ubuntu1.16
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:3.2.12-2ubuntu1.17
Auf 2:3.2.12-2ubuntu1.17 aktualisieren
python-django Ubuntu:24.04:LTS
- Softwareversionen
- 3:4.2.4-1ubuntu2
- 3:4.2.8-1
- 3:4.2.9-1
- 3:4.2.11-1
- 3:4.2.11-1ubuntu1
- 3:4.2.11-1ubuntu1.1
- 3:4.2.11-1ubuntu1.2
- 3:4.2.11-1ubuntu1.3
- 3:4.2.11-1ubuntu1.4
- 3:4.2.11-1ubuntu1.5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.2.11-1ubuntu1.6
Auf 3:4.2.11-1ubuntu1.6 aktualisieren
python-django Ubuntu:25.10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:4.2.18-1ubuntu1
Auf 3:4.2.18-1ubuntu1 aktualisieren
Originalquellen
- https://docs.djangoproject.com/en/dev/releases/security/
- https://groups.google.com/g/django-announce
- https://www.djangoproject.com/weblog/2025/mar/06/security-releases/
- http://www.openwall.com/lists/oss-security/2025/03/06/12
- https://lists.debian.org/debian-lts-announce/2025/03/msg00012.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-26699