Django 4个安全漏洞公告(CVE-2026-15307/15337/15830/15920)

Django 安全漏洞总结 漏洞概述 1. CVE-2026-15307: 通过空间查找的服务器端文件写入和请求伪造 - 描述: 空间查找允许将 和 查找值传递给 ，当它们表示栅格时。这可能会将文件写入磁盘（在某些情况下启用远程代码执行）或向 Django 进程用户发起网络请求。由于管理员更改列表允许通过 进行过滤，具有视图权限的任何注册用户都可以访问包含空间字段的任何注册模型。 - 修复: 现在禁止以下类型的空间查找： - - 不是有效 的 ，例如序列化的字典 2. CVE-2026-15337: 中的潜在拒绝服务漏洞 - 描述: 在检查许多不同且非常长的语言代码时，容易受到潜在的拒绝服务攻击。每个代码都用作内存中缓存的键，消耗进程内存。 - 修复: 现在拒绝长度超过 500 个字符的语言代码，在缓存查找之前。 3. CVE-2026-15830: 通过嵌套几何集合的潜在拒绝服务漏洞 - 描述: 在提供深层嵌套的 对象时容易受到潜在的拒绝服务攻击，导致 GEOS 中的分段错误。 - 修复: 对 WKT 格式强制执行最大 198 个 的深度，对 WKB 格式强制执行最大 198 个 的总数量（宽度和深度）。 4. CVE-2026-15920: 管理员中 值的潜在跨站脚本漏洞 - 描述: 管理员渲染 值为可点击链接，在更改列表视图和只读字段中。链接是在未验证值是否为安全 URL 的情况下生成的，因此存储的值可能作为链接呈现。 - 修复: 值现在通过 使用 进行验证，如果验证失败，则显示为纯文本。 影响范围 Django main Django 6.1（当前处于发布候选状态） Django 6.0 Django 5.2 修复方案 Django 6.0.8 和 Django 5.2.17 已发布，包含上述漏洞的修复。 补丁已应用于 Django 的 main、6.1（当前处于发布候选状态）、6.0 和 5.2 分支。补丁可以通过以下更改集获取： - CVE-2026-15307: - 在 main 分支上 - 在 6.1 分支上 - 在 6.0 分支上 - 在 5.2 分支上 - CVE-2026-15337: - 在 main 分支上 - 在 6.1 分支上 - 在 6.0 分支上 - 在 5.2 分支上 - CVE-2026-15830: - 在 main 分支上 - 在 6.1 分支上 - 在 6.0 分支上 - 在 5.2 分支上 - CVE-2026-15920: - 在 main 分支上 - 在 6.1 分支上 - 在 6.0 分支上 - 在 5.2 分支上 发布版本 Django 6.0.8 (tarball Django 5.2.17 (tarball 一般安全报告说明 请通过私人电子邮件报告潜在的安全问题至 ，而不是通过 Django Trac 实例或 Django 论坛。请参阅我们的安全政策以获取更多信息。 代码块 无 POC 代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Django 4个安全漏洞公告(CVE-2026-15307/15337/15830/15920)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！