Veille sécuritéBackend & données
P4Moyenne
Le traitement du membre crs dans les géométries GeoJSON ne restreignait pas les références de systèmes de coordonnées externes, ce qui pouvait déclencher des requêtes vers des destinations choisies par un attaquant. Mettre à niveau vers une version corrigée ; les branches antérieures non prises en charge n’ont pas été évaluées.
Django
IdentifiantCVE-2026-111362
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifDjango 6.1.3, 6.0.10, 5.2.19
Source : CVE-2026-111362 — NVD
Analyse technique
Le défaut concerne django.contrib.gis.gdal.OGRGeometry et les définitions de systèmes de référence fournies dans les données GeoJSON.
Impact, versions et correctif
Événement datéL’avis de sécurité Django et la fiche NVD indiquent le 3 novembre 2026, date de publication et de correction comprise dans la période.
ImpactUn attaquant distant peut provoquer des requêtes serveur vers des destinations de son choix.
Versions affectéesDjango 6.1 avant 6.1.3 ; 6.0 avant 6.0.10 ; 5.2 avant 5.2.19. Les branches antérieures non prises en charge n’ont pas été évaluées et peuvent également être concernées.
Version corrigéeDjango 6.1.3, 6.0.10, 5.2.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
Publication2026-11-03
Action recommandée
Mettre à niveau vers Django 6.1.3, 6.0.10 ou 5.2.19, selon la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).