Notas de lanzamiento de Django 5.0.14

2 de abril de 2025

Django 5.0.14 resuelve un problema de seguridad con severidad «moderada» en 5.0.13.

CVE-2025-27556: Vulnerabilidad potencial de denegación de servicio en LoginView, LogoutView y set_language() en Windows

La normalización NFKC de Python es lenta en Windows. Como consecuencia, las vistas LoginView, LogoutView y la función set_language() estaban sujetas a un ataque potencial de denegación de servicio mediante ciertos inputs con un número muy grande de caracteres Unicode.

« previous | up | next »