djangoproject 厂商相关 42 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
Django 是广泛使用的 Python Web 框架,旨在简化复杂、安全驱动的数据库驱动网站开发。其历史漏洞多涉及 SQL 注入、跨站脚本(XSS)及拒绝服务,部分版本曾暴露远程代码执行风险。该项目持续强化输入验证与模板转义机制,并定期发布安全更新以修复已知缺陷。截至最新统计,已收录 28 条 CVE,反映出社区对框架安全性的持续维护与响应能力。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-64460 | Django 安全漏洞 — Django CWE-407 | 7.5AI | High AI | 2025-12-02 |
| CVE-2025-13372 | Django 安全漏洞 — Django CWE-89 | 9.8AI | Critical AI | 2025-12-02 |
| CVE-2025-64459 | Django 安全漏洞 — Django CWE-89 | 9.8 | - | 2025-11-05 |
| CVE-2025-64458 | Django 安全漏洞 — Django CWE-407 | 7.5 | - | 2025-11-05 |
| CVE-2025-59681 | Django SQL注入漏洞 — Django CWE-89 | 7.1 | High | 2025-10-01 |
| CVE-2025-59682 | Django 安全漏洞 — Django CWE-23 | 3.1 | Low | 2025-10-01 |
| CVE-2025-57833 | Django SQL注入漏洞 — Django CWE-89 | 7.1 | High | 2025-09-03 |
| CVE-2025-48432 | Django 安全漏洞 — Django CWE-117 | 4.0 | Medium | 2025-06-05 |
| CVE-2025-32873 | Django 安全漏洞 — Django CWE-770 | 5.3 | Medium | 2025-05-08 |
| CVE-2025-27556 | Django 安全漏洞 — Django CWE-770 | 5.8 | Medium | 2025-04-02 |
| CVE-2025-26699 | Django 安全漏洞 — Django CWE-770 | 5.0 | Medium | 2025-03-06 |
| CVE-2024-56374 | Django 安全漏洞 — Django CWE-770 | 5.8 | Medium | 2025-01-14 |
本页汇总了 djangoproject 厂商截至目前公开的全部 42 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。