В Django 5.2 до 5.2.3, 5.1 до 5.1.11 и 4.2 до 4.2.23 обнаружена проблема. Внутреннее ведение журнала HTTP-ответов не экранирует request.pat…

В Django 5.2 до 5.2.3, 5.1 до 5.1.11 и 4.2 до 4.2.23 обнаружена проблема. Внутреннее ведение журнала HTTP-ответов не экранирует request.path, что позволяет злоумышленникам потенциально манипулировать выводом журнала через специально созданные URL. Это может привести к инъекции или подделке журнала при просмотре журналов в терминалах или обработке внешними системами [1][2][3][4]. Источники: - [1] https://docs.djangoproject.com/en/dev/releases/security/ - [2] https://groups.google.com/g/django-announce - [3] https://www.djangoproject.com/weblog/2025/jun/04/security-releases/ - [4] https://www.djangoproject.com/weblog/2025/jun/10/bugfix-releases/