5средняя

BDU:2026-02956 (CVE-2025-13372)

Уязвимость программной платформы для веб-приложений Django, связанная с непринятием мер по защите структуры запроса sql, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2026-03-12

Уязвимость программной платформы для веб-приложений Django связанная с непринятием мер по защите структуры запроса sql. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Red Hat OpenStack Platform (13.0 (Queens))Ubuntu (20.04 LTS)Openshift Service Mesh (2)Debian GNU/Linux (12)Ansible Automation Platform (2.0)Red Hat Satellite (6)Ubuntu (22.04 LTS)Red Hat OpenStack Platform (16.2)Red Hat OpenStack Platform (17.1)Ubuntu (24.04 LTS)Red Hat OpenStack Platform (18.0)Openshift Service Mesh (3)Debian GNU/Linux (13)Red Hat Discovery (2)Ubuntu (25.10)РЕД ОС (8.0)Django (от 5.2 до 5.2.9)Django (от 5.1 до 5.1.15)Django (от 4.2 до 4.2.27)

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Django :
https://docs.djangoproject.com/en/dev/releases/security/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-13372

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-13372

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-13372

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена