V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2025-64458
CVE
ВысокийПодтвержденаЭксплойт есть

Проблема была обнаружена в пункте 5.1 до 5.1.14, 4.2 до 4.2 и 5.2 до 5.2.8. Нормализация NFKC в Python медленная на Windows. Как следствие,…

CVSS
7.5
Высокий
EPSS
0.02
p77
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Проблема была обнаружена в пункте 5.1 до 5.1.14, 4.2 до 4.2 и 5.2 до 5.2.8. Нормализация NFKC в Python медленная на Windows. Как следствие, 'django.http.http.HttpResponseRedirect`, `django.http.http.HttpResponsePermanentRedirect`, и ярлык `django.shortcuts.redirect` подверглись потенциальной атаке типа "отказа в обслуживании" с очень большим количеством символов Unicode. Ранее неподдерживаемые серии Django (такие как 5.0.x, 4.1.x и 3.2.x) не оценивались и также могут быть затронуты. Джанго хотел бы поблагодарить Сокчана Юна за сообщение об этом.

Теги · CWE
Без аутентификации
CWE-407
Затронутые продукты
Django 4.2–4.2.26Django 5.1–5.1.14Django 5.2–5.2.8
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.019 · p77
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2025-64458
github-poc · https://github.com/ch4n3-yoon/CVE-2025-64458-Demo
Enterprise
Затронутые продукты
ПродуктВендорСтатус
python-djangoОтслеживается
python-djangoОтслеживается
python-djangoОтслеживается
python-djangoОтслеживается
python-djangoОтслеживается
django*Отслеживается
python3-module-djangoОтслеживается
python3-module-djangoОтслеживается
python3-module-django-dbbackend-mysqlОтслеживается
python3-module-django-dbbackend-mysqlОтслеживается
python3-module-django-dbbackend-oracleОтслеживается
python3-module-django-dbbackend-oracleОтслеживается
python3-module-django-dbbackend-postgresqlОтслеживается
python3-module-django-dbbackend-postgresqlОтслеживается
python3-module-django-dbbackend-sqlite3Отслеживается
python3-module-django-dbbackend-sqlite3Отслеживается
python3-module-django-docОтслеживается
python3-module-django-docОтслеживается