Django 5.1.14 release notes

5 de noviembre de 2025

Django 5.1.14 resuelve un problema de seguridad con severidad «alta» y uno con severidad «moderada» en la versión 5.1.13.

CVE-2025-64458: Posible vulnerabilidad a denegación de servicio en HttpResponseRedirect y HttpResponsePermanentRedirect en Windows

La normalización NFKC de Python es lenta en Windows. Como consecuencia, las clases HttpResponseRedirect, HttpResponsePermanentRedirect y el atajo redirect() estaban sujetos a un posible ataque de denegación de servicio mediante ciertos inputs con un número muy grande de caracteres Unicode (continúa leyendo CVE 2025-27556).

CVE-2025-64459: Posible inyección SQL via argumento _connector

QuerySet.filter(), exclude(), get(), y la clase Q estaban sujetos a inyección SQL utilizando un diccionario adecuadamente elaborado, con expansión de diccionario, como el argumento _connector.

« previous | up | next »