BDU:2026-03465 (CVE-2025-14550)

Уязвимость программной платформы для веб-приложений Django, связанная с алгоритмической сложностью, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-23

Описание

Уязвимость программной платформы для веб-приложений Django связана с алгоритмической сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (8.0)Django (до 4.2.28)

Способ устранения

Использование рекомендаций:
https://docs.djangoproject.com/en/dev/releases/security
https://docs.djangoproject.com/en/dev/releases/security/
https://www.djangoproject.com/weblog/2026/feb/03/security-releases
https://www.djangoproject.com/weblog/2026/feb/03/security-releases/

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-14550

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://docs.djangoproject.com/en/dev/releases/security https://docs.djangoproject.com/en/dev/releases/security/https://github.com/django/django https://github.com/django/django/commit/eb22e1d6d643360e952609ef562c139a100ea4eb https://groups.google.com/g/django-announce https://nvd.nist.gov/vuln/detail/CVE-2025-14550 https://www.djangoproject.com/weblog/2026/feb/03/security-releases https://www.djangoproject.com/weblog/2026/feb/03/security-releases/

Проверьте безопасность своего сайта и почты → Полная проверка домена