CVE-2025-27556
CVE-2025-27556
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in Django 5.1 before 5.1.8 and 5.0 before 5.0.14. The NFKC normalization is slow on Windows. As a consequence, django.contrib.auth.views.LoginView, django.contrib.auth.views.LogoutView, and django.views.i18n.set_language are subject to a potential denial-of-service attack via certain inputs with a very large number of Unicode characters.
CVSS 5.8 · Media · EPSS 1,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
django
- Versiones
- ≥ 5.0, < 5.0.14: Afectada (custom)
- ≥ 5.1, < 5.1.8: Afectada (custom)
Actualiza a 5.0.14; Actualiza a 5.1.8
django PyPI
- Versiones
- 5.0
- 5.0.1
- 5.0.10
- 5.0.11
- 5.0.12
- 5.0.13
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 5.0, < 5.0.14
Actualiza a 5.0.14
django PyPI
- Versiones
- 5.1
- 5.1.1
- 5.1.2
- 5.1.3
- 5.1.4
- 5.1.5
- 5.1.6
- 5.1.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 5.1, < 5.1.8
Actualiza a 5.1.8
django PyPI
- Versiones
- 5.0
- 5.0.1
- 5.0.10
- 5.0.11
- 5.0.12
- 5.0.13
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- 5.1
- 5.1.1
- 5.1.2
- 5.1.3
- 5.1.4
- 5.1.5
- 5.1.6
- 5.1.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 5.1, < 5.1.8 ∪ ≥ 5.0, < 5.0.14
Actualiza a 5.1.8; Actualiza a 5.0.14