Multiple vulnerabilities in Django (CVSS 8.8) allow a remote attacker to execute arbitrary code, manipulate data, conduct cross-site scripting attacks, or cause a denial-of-service condition. Affected versions are Django open source versions prior to 5.2.17 and prior to 6.0.8. A mitigation is available, and users should upgrade to Django 5.2.17 or 6.0.8 accordingly.
[WID-SEC-2026-2649] Django: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 04.08.2026 Stand 05.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt. Produkte 04.08.2026 Open Source Django <6.0.8 Open Source Django <5.2.17 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand auszulösen. CVE Informationen Versionshistorie Feedback zum Advisory geben