BDU:2025-05049

Уязвимость функций LoginView, LogoutView и set_language() программной платформы для веб-приложений Django, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-04-30

Описание

Уязвимость функций LoginView, LogoutView и set_language() программной платформы для веб-приложений Django связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Django (5.2)Django (от 5.1 до 5.1.8)Django (от 5.0 до 5.0.14)

Способ устранения

Использование рекомендаций:
https://www.djangoproject.com/weblog/2025/apr/02/security-releases/

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2025/04/02/2 https://docs.djangoproject.com/en/dev/releases/security/https://groups.google.com/g/django-announce https://www.djangoproject.com/weblog/2025/apr/02/security-releases/

Проверьте безопасность своего сайта и почты → Полная проверка домена