Veille sécuritéBackend & données
P4Moyenne
Des valeurs géométriques soumises invalides étaient consignées sans échappement, ce qui pouvait permettre l’injection ou la falsification d’entrées de journal. Mettre à niveau vers une version corrigée ; les branches antérieures non prises en charge n’ont pas été évaluées.
Django
IdentifiantCVE-2026-111211
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifDjango 6.1.3, 6.0.10, 5.2.19
Source : CVE-2026-111211 — NVD
Analyse technique
Le défaut touche BaseGeometryWidget.deserialize(), utilisé par GeometryField ; les caractères de contrôle dans les valeurs invalides n’étaient pas échappés avant journalisation.
Impact, versions et correctif
Événement datéL’avis de sécurité Django et la fiche NVD datent l’annonce et la correction du 3 novembre 2026, dans la période demandée.
ImpactUn utilisateur distant peut introduire des entrées trompeuses dans les journaux via une valeur géométrique spécialement conçue.
Versions affectéesDjango 6.1 avant 6.1.3 ; 6.0 avant 6.0.10 ; 5.2 avant 5.2.19. Les branches antérieures non prises en charge n’ont pas été évaluées et peuvent également être concernées.
Version corrigéeDjango 6.1.3, 6.0.10, 5.2.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
Publication2026-11-03
Action recommandée
Mettre à niveau vers Django 6.1.3, 6.0.10 ou 5.2.19, selon la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).