Mehrere Schwachstellen in Django
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen und Daten zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates von Django zu installieren, um diese Risiken zu minimieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Daten zu manipulieren. Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.
Advisory mit allen CVEs öffnen
Mehr zu Django
Weitere Advisories
- HochCVE-2026-15830Django: Mehrere Schwachstellen
- MittelCVE-2026-111211Django: Mehrere Schwachstellen
- MittelCVE-2026-114582Django: Server-Side-Request-Forgery (SSRF)
- NiedrigCVE-2026-113733Django: unzureichend geschützte Zugangsdaten
- NiedrigCVE-2026-113593Django: vertrauliche Informationen im Cache
- MittelCVE-2026-111362Django: Server-Side-Request-Forgery (SSRF)
- MittelCVE-2026-111211Django: Log-Injection
- MittelCVE-2026-108147Django: Ressourcenzuweisung ohne Begrenzung
Weitere News-Einträge
- Django: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Django: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Django: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Django: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Veeam, Terraform MCP, Django Patch Critical Flaws, Led by CVSS 10.0 Cross-Tenant BugNewsThe Hacker News
- Django: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Django: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- Django: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3001