BDU:2025-08558 (CVE-2025-32873)

Уязвимость функции django.utils.html.strip_tags() программной платформы для веб-приложений Django, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-07-16

Описание

Уязвимость функции django.utils.html.strip_tags() программной платформы для веб-приложений Django связана с утечкой памяти из-за использования некорректной функции для освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (18.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Django (от 4.2.0 до 4.2.21)Django (от 5.1.0 до 5.1.9)Django (от 5.2.0 до 5.2.1)ОСОН ОСнова Оnyx (до 2.14)

Способ устранения

Использование рекомендаций производителя:
https://www.djangoproject.com/weblog/2025/may/07/security-releases/

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-32873

Для программных продуктов Ubuntu:
https://ubuntu.com/security/notices/USN-7501-2

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-python3-django-cve-2025-26699-cve-2025-32873/?sphrase_id=1074115

Обновление программного обеспечения python-django до версии 2:2.2.28-1~deb11u8

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2025-32873 https://www.djangoproject.com/weblog/2025/may/07/security-releases/https://security-tracker.debian.org/tracker/CVE-2025-32873 https://ubuntu.com/security/notices/USN-7501-2 https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-python3-django-cve-2025-26699-cve-2025-32873/?sphrase_id=1074115 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/

Проверьте безопасность своего сайта и почты → Полная проверка домена