Vulnérabilités dans le framework web Django

TitreVulnérabilités dans le framework web Django
Numéro de Référence
60710502/26
Date de publication
05 février 2026
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Django 6.0.x version antérieure à 6.0.2;

  • Django 5.2.x  version antérieure à 5.2.11 ;

  • Django 4.2.x version antérieure à 4. 2.28;

Identificateurs externes:

  • CVE-2025-13473 CVE-2025-14550 CVE-2026-1207 ;

  • CVE-2026-1285 CVE-2026-1287 CVE-2026-1312 ; 

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans le framework web Django. L’exploitation de ces failles peut permettre à un attaquant de réussir une attaque de type injection SQL, de causer un déni de service et de divulguer des informations confidentielles. 

Solution:

Veuillez se référer au bulletin de sécurité Django du 03 Février 2026 afin d’installer les nouvelles mises à jour.

Risque:

  • Injection SQL ;

  • Déni de service ;

  • Divulgation des informations confidentielles ;

Référence:

Bulletin de sécurité Django du 03 Février 2026 :

Brochure:

Vulnérabilités dans le framework web Django.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2026 All rights reserved