Sintesi

Disponibile aggiornamento di sicurezza che risolve una vulnerabilità in Django, noto framework open source per lo sviluppo di applicazioni web. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato di causare l’indisponibilità del servizio sui dispositivi target.

Tipologia

• Denial of Service

Prodotti e versioni affette

Django

• 5.1.x, versioni precedenti alla 5.1.5
• 5.0.x, versioni precedenti alla 5.0.11
• 4.2.x, versioni precedenti alla 4.2.18

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

CVE

Riferimenti

https://www.djangoproject.com/weblog/2025/jan/14/security-releases/