Multiple vulnerabilities in Django (CVSS Base Score 7.3) allow a remote attacker to cause a denial-of-service, manipulate data, or bypass security measures. Affected versions include Django versions prior to 4.2.30, prior to 5.2.13, and prior to 6.0.4. The advisory recommends applying available mitigations.
[WID-SEC-2026-1002] Django: Mehrere Schwachstellen CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff ja Datum 07.04.2026 Stand 08.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt. Produkte 07.04.2026 Ubuntu Linux Open Source Django <6.0.4 Open Source Django <5.2.13 Open Source Django <4.2.30 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren oder Sicherheitsmaßnahmen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben