Veille sécuritéBackend & données
P4Moyenne
La mise à jour de l’avis GHSA du 2026-10-12 étend les versions concernées à la série Django 6.1 en préversion. La vulnérabilité peut provoquer un déni de service lors du traitement de collections géométriques imbriquées profondément.
Django
IdentifiantCVE-2026-15830
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifDjango 5.2.17, 6.0.8, 6.1.1
Analyse technique
Le parsing de GEOMETRYCOLLECTION imbriquées en WKT, WKB ou WKB hexadécimal peut entraîner une récursion non bornée et un défaut de segmentation dans GEOS. Les recherches de champs spatiaux et GeometryField sont également concernés.
Impact, versions et correctif
Événement datéL’avis GHSA indique une mise à jour le 2026-10-12 à 14:36Z, soit 2026-10-12T16:36:05+02:00, dans la période demandée. L’avis initial date du 2026-08-04 ; l’élément retenu ici est l’extension documentée des versions concernées à Django 6.1 en préversion, et non la divulgation initiale.
ImpactUn attaquant pouvant faire traiter une géométrie spécialement construite peut provoquer un déni de service du processus.
Versions affectéesDjango 5.2 avant 5.2.17 ; 6.0 avant 6.0.8 ; 6.1 en préversion avant 6.1.1. Les séries antérieures non prises en charge n’ont pas été évaluées.
Version corrigéeDjango 5.2.17, 6.0.8, 6.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS1,11% · percentile 65,1%
Publication2026-08-04T18:31:27Z
Mise à jour2026-10-12T14:36:05Z
Détection / vérification
Vérifier les versions de Django déployées et l’utilisation de GeoDjango, des recherches sur des champs spatiaux ou de GeometryField.
Action recommandée
Mettre à niveau vers une version corrigée : 5.2.17, 6.0.8 ou 6.1.1 selon la série utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).