Django : patchs de sécurité disponibles
Django comble la vulnérabilité CVE-2025-48432 avec les mises à jour 5.2.2, 5.1.10 et 4.2.22. Cette vulnérabilité permettait de faire une injection de code non autorisée en utilisant resquest.path. "This could enable log injection or forgery, letting attackers manipulate log appearance or structure, especially in logs processed by external systems or viewed in terminals." précise Django.Détail : https://www.djangoproject.com/weblog/2025/jun/04/security-releases/Catégorie actualité: SécuritéDjangoImage actualité AMP:
Django comble la vulnérabilité CVE-2025-48432 avec les mises à jour 5.2.2, 5.1.10 et 4.2.22. Cette vulnérabilité permettait de faire une injection de code non autorisée en utilisant resquest.path. "This could enable log injection or forgery, letting attackers manipulate log appearance or structure, especially in logs processed by external systems or viewed in terminals." précise Django.
Détail : https://www.djangoproject.com/weblog/2025/jun/04/security-releases/
Catégorie actualité:
Image actualité AMP:
