CVE-2025-27556
CVE-2025-27556
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Django 5.1 before 5.1.8 and 5.0 before 5.0.14. The NFKC normalization is slow on Windows. As a consequence, django.contrib.auth.views.LoginView, django.contrib.auth.views.LogoutView, and django.views.i18n.set_language are subject to a potential denial-of-service attack via certain inputs with a very large number of Unicode characters.
CVSS 5.8 · Mittel · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
django
- Softwareversionen
- ≥ 5.0, < 5.0.14: Betroffen (custom)
- ≥ 5.1, < 5.1.8: Betroffen (custom)
Auf 5.0.14 aktualisieren; Auf 5.1.8 aktualisieren
django PyPI
- Softwareversionen
- 5.0
- 5.0.1
- 5.0.10
- 5.0.11
- 5.0.12
- 5.0.13
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.0, < 5.0.14
Auf 5.0.14 aktualisieren
django PyPI
- Softwareversionen
- 5.1
- 5.1.1
- 5.1.2
- 5.1.3
- 5.1.4
- 5.1.5
- 5.1.6
- 5.1.7
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.1, < 5.1.8
Auf 5.1.8 aktualisieren
django PyPI
- Softwareversionen
- 5.0
- 5.0.1
- 5.0.10
- 5.0.11
- 5.0.12
- 5.0.13
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- 5.1
- 5.1.1
- 5.1.2
- 5.1.3
- 5.1.4
- 5.1.5
- 5.1.6
- 5.1.7
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.1, < 5.1.8 ∪ ≥ 5.0, < 5.0.14
Auf 5.1.8 aktualisieren; Auf 5.0.14 aktualisieren