CVE-2025-27556
CVE-2025-27556
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in Django 5.1 before 5.1.8 and 5.0 before 5.0.14. The NFKC normalization is slow on Windows. As a consequence, django.contrib.auth.views.LoginView, django.contrib.auth.views.LogoutView, and django.views.i18n.set_language are subject to a potential denial-of-service attack via certain inputs with a very large number of Unicode characters.
CVSS 5.8 · Moyenne · EPSS 1,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
django
- Versions du logiciel
- ≥ 5.0, < 5.0.14: Concernée (custom)
- ≥ 5.1, < 5.1.8: Concernée (custom)
Mettez à jour vers 5.0.14; Mettez à jour vers 5.1.8
django PyPI
- Versions du logiciel
- 5.0
- 5.0.1
- 5.0.10
- 5.0.11
- 5.0.12
- 5.0.13
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.0, < 5.0.14
Mettez à jour vers 5.0.14
django PyPI
- Versions du logiciel
- 5.1
- 5.1.1
- 5.1.2
- 5.1.3
- 5.1.4
- 5.1.5
- 5.1.6
- 5.1.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.1, < 5.1.8
Mettez à jour vers 5.1.8
django PyPI
- Versions du logiciel
- 5.0
- 5.0.1
- 5.0.10
- 5.0.11
- 5.0.12
- 5.0.13
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- 5.1
- 5.1.1
- 5.1.2
- 5.1.3
- 5.1.4
- 5.1.5
- 5.1.6
- 5.1.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.1, < 5.1.8 ∪ ≥ 5.0, < 5.0.14
Mettez à jour vers 5.1.8; Mettez à jour vers 5.0.14