{"title":"Arkiv över säkerhetsfrågor","version":"6.0","locale":"sv","docname":"releases/security","url":"/sv/6.0/releases/security/","canonical":"https://djangodocs.dev/sv/6.0/releases/security/","summary":"Djangos utvecklingsteam är starkt engagerade i ansvarsfull rapportering och avslöjande av säkerhetsrelaterade frågor, enligt vad som beskrivs i Djangos…","html":"

Arkiv över säkerhetsfrågorLink to this heading#

\n

Djangos utvecklingsteam är starkt engagerade i ansvarsfull rapportering och avslöjande av säkerhetsrelaterade frågor, enligt vad som beskrivs i Djangos säkerhetspolicy.

\n

Som en del av detta åtagande upprätthåller vi följande historiska lista över problem som har åtgärdats och offentliggjorts. För varje problem innehåller listan nedan datum, en kort beskrivning, CVE-identifieraren om tillämpligt, en lista över berörda versioner, en länk till den fullständiga informationen och länkar till lämpliga korrigeringar.

\n

Några viktiga förbehåll gäller för denna information:

\n\n
\n

Problem under Djangos säkerhetsprocessLink to this heading#

\n

Alla säkerhetsfrågor har hanterats under versioner av Djangos säkerhetsprocess. Dessa är listade nedan.

\n
\n

August 4, 2026 - CVE 2026-15307Link to this heading#

\n

Server-side file-write and request forgery via spatial lookups.\nFull description

\n\n
\n
\n

August 4, 2026 - CVE 2026-15337Link to this heading#

\n

Potential denial-of-service vulnerability in check_for_language().\nFull description

\n\n
\n
\n

August 4, 2026 - CVE 2026-15830Link to this heading#

\n

Potential denial-of-service vulnerability via nested geometry collections.\nFull description

\n\n
\n
\n

August 4, 2026 - CVE 2026-15920Link to this heading#

\n

Potential cross-site scripting via URLField values in the admin.\nFull description

\n\n
\n
\n

July 7, 2026 - CVE 2026-48588Link to this heading#

\n

Potential exposure of private data via cached Set-Cookie response.\nFull description

\n\n
\n
\n

July 7, 2026 - CVE 2026-53877Link to this heading#

\n

Heap buffer over-read in GDALRaster.\nFull description

\n\n
\n
\n

July 7, 2026 - CVE 2026-53878Link to this heading#

\n

Header injection possibility since DomainNameValidator accepted newlines in\ninput.\nFull description

\n\n
\n
\n

June 3, 2026 - CVE 2026-6873Link to this heading#

\n

Signed cookie salt namespace collision in\ndjango.http.HttpRequest.get_signed_cookie.\nFull description

\n\n
\n
\n

June 3, 2026 - CVE 2026-7666Link to this heading#

\n

Potential unencrypted email transmission via STARTTLS in the SMTP backend.\nFull description

\n\n
\n
\n

June 3, 2026 - CVE 2026-8404Link to this heading#

\n

Potential exposure of private data via case-sensitive Cache-Control\ndirectives in UpdateCacheMiddleware.\nFull description

\n\n
\n
\n

June 3, 2026 - CVE 2026-35193Link to this heading#

\n

Potential exposure of private data via missing Vary: Authorization in\nUpdateCacheMiddleware.\nFull description

\n\n
\n
\n

June 3, 2026 - CVE 2026-48587Link to this heading#

\n

Potential exposure of private data via whitespace padding in Vary header.\nFull description

\n\n
\n
\n

May 5, 2026 - CVE 2026-5766Link to this heading#

\n

Potential denial-of-service vulnerability in ASGI requests via file upload\nlimit bypass.\nFull description

\n\n
\n
\n

May 5, 2026 - CVE 2026-35192Link to this heading#

\n

Session fixation via public cached pages and SESSION_SAVE_EVERY_REQUEST.\nFull description

\n\n
\n
\n

May 5, 2026 - CVE 2026-6907Link to this heading#

\n

Potential exposure of private data due to incorrect handling of Vary: * in\nUpdateCacheMiddleware.\nFull description

\n\n
\n
\n

April 7, 2026 - CVE 2026-3902Link to this heading#

\n

ASGI header spoofing via underscore/hyphen conflation.\nFull description

\n\n
\n
\n

April 7, 2026 - CVE 2026-4277Link to this heading#

\n

Privilege abuse in GenericInlineModelAdmin.\nFull description

\n\n
\n
\n

April 7, 2026 - CVE 2026-4292Link to this heading#

\n

Privilege abuse in ModelAdmin.list_editable.\nFull description

\n\n
\n
\n

April 7, 2026 - CVE 2026-33033Link to this heading#

\n

Potential denial-of-service vulnerability in MultiPartParser via\nbase64-encoded file upload.\nFull description

\n\n
\n
\n

April 7, 2026 - CVE 2026-33034Link to this heading#

\n

Potential denial-of-service vulnerability in ASGI requests via memory upload\nlimit bypass.\nFull description

\n\n
\n
\n

March 3, 2026 - CVE 2026-25673Link to this heading#

\n

Potential denial-of-service vulnerability in URLField via Unicode\nnormalization on Windows.\nFull description

\n\n
\n
\n

March 3, 2026 - CVE 2026-25674Link to this heading#

\n

Potential incorrect permissions on newly created file system objects.\nFull description

\n\n
\n
\n

February 3, 2026 - CVE 2025-13473Link to this heading#

\n

Username enumeration through timing difference in mod_wsgi authentication\nhandler.\nFull description

\n\n
\n
\n

February 3, 2026 - CVE 2025-14550Link to this heading#

\n

Potential denial-of-service vulnerability via repeated headers when using ASGI.\nFull description

\n\n
\n
\n

February 3, 2026 - CVE 2026-1207Link to this heading#

\n

Potential SQL injection via raster lookups on PostGIS.\nFull description

\n\n
\n
\n

February 3, 2026 - CVE 2026-1285Link to this heading#

\n

Potential denial-of-service vulnerability in django.utils.text.Truncator\nHTML methods.\nFull description

\n\n
\n
\n

February 3, 2026 - CVE 2026-1287Link to this heading#

\n

Potential SQL injection in column aliases via control characters.\nFull description

\n\n
\n
\n

February 3, 2026 - CVE 2026-1312Link to this heading#

\n

Potential SQL injection via QuerySet.order_by and FilteredRelation.\nFull description

\n\n
\n
\n

December 2, 2025 - CVE 2025-13372Link to this heading#

\n

Potential SQL injection in FilteredRelation column aliases on PostgreSQL.\nFull description

\n\n
\n
\n

December 2, 2025 - CVE 2025-64460Link to this heading#

\n

Potential denial-of-service vulnerability in XML serializer text extraction.\nFull description

\n\n
\n
\n

November 5, 2025 - CVE 2025-64458Link to this heading#

\n

Potential denial-of-service vulnerability in HttpResponseRedirect and\nHttpResponsePermanentRedirect on Windows. Full description

\n\n
\n
\n

November 5, 2025 - CVE 2025-64459Link to this heading#

\n

Potential SQL injection via _connector keyword argument in QuerySet and\nQ objects. Full description

\n\n
\n
\n

1 oktober 2025 - CVE 2025-59681Link to this heading#

\n

Potentiell SQL-injektion i QuerySet.annotate(), alias(), aggregate() och extra() på MySQL och MariaDB. Fullständig beskrivning

\n\n
\n
\n

1 oktober 2025 - CVE 2025-59682Link to this heading#

\n

Potentiell partiell kataloggenomgång via archive.extract(). Fullständig beskrivning

\n\n
\n
\n

3:e september 2025 - CVE 2025-57833Link to this heading#

\n

Potentiell SQL-injektion i kolumnalias för FilteredRelation. Fullständig beskrivning

\n\n
\n
\n

4 juni 2025 - CVE 2025-48432Link to this heading#

\n

Potentiell logginjektion via oavkortad sökväg. Fullständig beskrivning

\n\n

Det fanns en ytterligare härdning med nya patchversioner som publicerades den 10 juni 2025. fullständig beskrivning <https://www.djangoproject.com/weblog/2025/jun/10/bugfix-releases/>`__

\n\n
\n
\n

7 maj 2025 - CVE 2025-32873Link to this heading#

\n

Möjligheten till överbelastningsattack i strip_tags(). Fullständig beskrivning

\n\n
\n
\n

2 april 2025 - CVE 2025-27556`Link to this heading#

\n

Potentiell sårbarhet för överbelastningsattacker i LoginView, LogoutView och set_language() i Windows. Fullständig beskrivning

\n\n
\n
\n

6 mars 2025 - CVE 2025-26699`Link to this heading#

\n

Potentiell förnekande av tjänst i django.utils.text.wrap(). Fullständig beskrivning

\n\n
\n
\n

14 januari 2025 - CVE 2024-56374Link to this heading#

\n

Potentiell sårbarhet för överbelastningsattack i IPv6-validering. fullständig beskrivning <https://www.djangoproject.com/weblog/2025/jan/14/security-releases/>`__

\n\n
\n
\n

4 december 2024 - CVE 2024-53907Link to this heading#

\n

Potentiellt övergrepp i tjänsten i django.utils.html.strip_tags(). Fullständig beskrivning

\n\n
\n
\n

4 december 2024 - CVE 2024-53908Link to this heading#

\n

Potentiell SQL-injektion i HasKey(lhs, rhs) på Oracle. fullständig beskrivning <https://www.djangoproject.com/weblog/2024/dec/04/security-releases/>`__

\n\n
\n
\n

Den 3 september 2024 - CVE 2024-45231Link to this heading#

\n

Uppräkning av potentiella användares e-postadresser via svarsstatus vid återställning av lösenord. fullständig beskrivning <https://www.djangoproject.com/weblog/2024/sep/03/security-releases/>`__

\n\n
\n
\n

3 september 2024 - CVE 2024-45230`Link to this heading#

\n

Potentiell sårbarhet för överbelastningsattack i django.utils.html.urlize(). fullständig beskrivning <https://www.djangoproject.com/weblog/2024/sep/03/security-releases/>`__

\n\n
\n
\n

6 augusti 2024 - CVE 2024-42005`Link to this heading#

\n

Potentiell SQL-injektion i QuerySet.values() och values_list(). fullständig beskrivning <https://www.djangoproject.com/weblog/2024/aug/06/security-releases/>`__

\n\n
\n
\n

6 augusti 2024 - CVE 2024-41991Link to this heading#

\n

Potentiell sårbarhet för övergrepp i tjänsten i django.utils.html.urlize() och AdminURLFieldWidget. fullständig beskrivning <https://www.djangoproject.com/weblog/2024/aug/06/security-releases/>`__

\n\n
\n
\n

6 augusti 2024 - CVE 2024-41990`Link to this heading#

\n

Potentiell sårbarhet för överbelastningsattack i django.utils.html.urlize(). fullständig beskrivning <https://www.djangoproject.com/weblog/2024/aug/06/security-releases/>`__

\n\n
\n
\n

6 augusti 2024 - CVE 2024-41989Link to this heading#

\n

Potentiell minnesutmattning i django.utils.numberformat.floatformat(). Fullständig beskrivning

\n\n
\n
\n

9 juli 2024 - CVE 2024-39614`Link to this heading#

\n

Potentiell förnekande av tjänst i django.utils.translation.get_supported_language_variant(). Fullständig beskrivning

\n\n
\n
\n

9 juli 2024 - CVE 2024-39330`Link to this heading#

\n

Potentiell katalogövergång i django.core.files.storage.Storage.save(). Fullständig beskrivning

\n\n
\n
\n

9 juli 2024 - CVE 2024-39329`Link to this heading#

\n

Uppräkning av användarnamn med hjälp av tidsskillnad för användare med oanvändbara lösenord. fullständig beskrivning <https://www.djangoproject.com/weblog/2024/jul/09/security-releases/>`__

\n\n
\n
\n

9 juli 2024 - CVE 2024-38875`Link to this heading#

\n

Potentiell förnekande av tjänst i django.utils.html.urlize(). Fullständig beskrivning

\n\n
\n
\n

4 mars 2024 - CVE 2024-27351Link to this heading#

\n

Potentiell förnekande av tjänst genom reguljära uttryck i django.utils.text.Truncator.words(). Fullständig beskrivning

\n\n
\n
\n

6 februari 2024 - CVE 2024-24680`Link to this heading#

\n

Potentiellt övergrepp i intcomma mallfilter. Fullständig beskrivning

\n\n
\n
\n

1 november 2023 - CVE 2023-46695`Link to this heading#

\n

Potentiell sårbarhet för förnekande av tjänst i UsernameField på Windows. fullständig beskrivning <https://www.djangoproject.com/weblog/2023/nov/01/security-releases/>`__

\n\n
\n
\n

4 oktober 2023 - CVE 2023-43665`Link to this heading#

\n

Denial-of-service-möjlighet i django.utils.text.Truncator. Fullständig beskrivning

\n\n
\n
\n

4 september 2023 - CVE 2023-41164`Link to this heading#

\n

Potentiell sårbarhet för förnekande av tjänst i django.utils.encoding.uri_to_iri(). Fullständig beskrivning

\n\n
\n
\n

3 juli 2023 - CVE 2023-36053`Link to this heading#

\n

Potentiell sårbarhet för förnekande av tjänst genom reguljära uttryck i EmailValidator/URLValidator`. fullständig beskrivning <https://www.djangoproject.com/weblog/2023/jul/03/security-releases/>`__

\n\n
\n
\n

3 maj 2023 - CVE 2023-31047Link to this heading#

\n

Potentiell förbikoppling av validering när flera filer laddas upp med ett formulärfält. Fullständig beskrivning

\n\n
\n
\n

14 februari 2023 - CVE 2023-24580`Link to this heading#

\n

Potentiell sårbarhet för överbelastningsskador i filuppladdningar. fullständig beskrivning <https://www.djangoproject.com/weblog/2023/feb/14/security-releases/>`__

\n\n
\n
\n

1 februari 2023 - CVE 2023-23969`Link to this heading#

\n

Potentiell överbelastningsattack via Accept-Language-rubriker. Fullständig beskrivning

\n\n
\n
\n

4 oktober 2022 - CVE 2022-41323Link to this heading#

\n

Potentiell sårbarhet för överbelastningsattacker i internationaliserade webbadresser. fullständig beskrivning <https://www.djangoproject.com/weblog/2022/oct/04/security-releases/>`__

\n\n
\n
\n

3 augusti 2022 - CVE 2022-36359Link to this heading#

\n

Potentiell sårbarhet vid nedladdning av reflekterade filer i FileResponse. fullständig beskrivning <https://www.djangoproject.com/weblog/2022/aug/03/security-releases/>`__

\n\n
\n
\n

4 juli 2022 - CVE 2022-34265`Link to this heading#

\n

Potentiell SQL-injektion via argumenten Trunc(kind) och Extract(lookup_name). fullständig beskrivning <https://www.djangoproject.com/weblog/2022/jul/04/security-releases/>`__

\n\n
\n
\n

11 april 2022 - CVE 2022-28346Link to this heading#

\n

Potentiell SQL-injektion i QuerySet.annotate(), aggregate() och extra(). fullständig beskrivning <https://www.djangoproject.com/weblog/2022/apr/11/security-releases/>`__

\n\n
\n
\n

11 april 2022 - CVE 2022-28347Link to this heading#

\n

Potentiell SQL-injektion via QuerySet.explain(**options) på PostgreSQL. Fullständig beskrivning

\n\n
\n
\n

1 februari 2022 - CVE 2022-22818`Link to this heading#

\n

Möjlig XSS via {% debug %} malltagg. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 februari 2022 - CVE 2022-23833`Link to this heading#

\n

Denial-of-service-möjlighet i filuppladdningar. fullständig beskrivning <https://www.djangoproject.com/weblog/2022/feb/01/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

4 januari 2022 - CVE 2021-45452`Link to this heading#

\n

Potentiell katalogtraversering via Storage.save(). fullständig beskrivning <https://www.djangoproject.com/weblog/2022/jan/04/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

4 januari 2022 - CVE 2021-45116Link to this heading#

\n

Potentiellt informationsläckage i mallfiltret dictsort. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

4 januari 2022 - CVE 2021-45115`Link to this heading#

\n

Denial-of-service-möjlighet i UserAttributeSimilarityValidator. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

7 december 2021 - CVE 2021-44420Link to this heading#

\n

Möjlig förbikoppling av en uppströms åtkomstkontroll baserad på URL-sökvägar. fullständig beskrivning <https://www.djangoproject.com/weblog/2021/dec/07/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 juli 2021 - CVE 2021-35042`Link to this heading#

\n

Potentiell SQL-injektion via osanerad QuerySet.order_by()-ingång. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

2 juni 2021 - CVE 2021-33203`Link to this heading#

\n

Potentiell katalogtraversering via admindocs. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

2 juni 2021 - CVE 2021-33571Link to this heading#

\n

Möjliga obestämda SSRF-, RFI- och LFI-attacker eftersom validerare accepterade ledande nollor i IPv4-adresser. fullständig beskrivning <https://www.djangoproject.com/weblog/2021/jun/02/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

6 maj 2021 - CVE 2021-32052Link to this heading#

\n

Möjlighet till rubrikinjektion sedan URLValidator accepterade nya rader i indata på Python 3.9.5+. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

4 maj 2021 - CVE 2021-31542Link to this heading#

\n

Potentiell katalogtraversering via uppladdade filer. fullständig beskrivning <https://www.djangoproject.com/weblog/2021/may/04/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

6 april 2021 - CVE 2021-28658Link to this heading#

\n

Potentiell katalogtraversering via uppladdade filer. fullständig beskrivning <https://www.djangoproject.com/weblog/2021/apr/06/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

19 februari 2021 - CVE 2021-23336Link to this heading#

\n

Förgiftning av webbcache via django.utils.http.limited_parse_qsl(). Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 februari 2021 - CVE 2021-3281Link to this heading#

\n

Potentiell katalogtraversering via archive.extract(). fullständig beskrivning <https://www.djangoproject.com/weblog/2021/feb/01/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 september 2020 - CVE 2020-24584`Link to this heading#

\n

Behörighetsexpansion i kataloger på mellannivå i filsystemets cache på Python 3.7+. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 september 2020 - CVE 2020-24583`Link to this heading#

\n

Felaktiga behörigheter för kataloger på mellannivå i Python 3.7+. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

3 juni 2020 - CVE 2020-13596`Link to this heading#

\n

Möjlig XSS via admin ForeignKeyRawIdWidget. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

3 juni 2020 - CVE 2020-13254Link to this heading#

\n

Potentiellt dataläckage via missbildade memcached-nycklar. fullständig beskrivning <https://www.djangoproject.com/weblog/2020/jun/03/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

4 mars 2020 - CVE 2020-9402Link to this heading#

\n

Potentiell SQL-injektion via parametern tolerance i GIS-funktioner och aggregat i Oracle. fullständig beskrivning <https://www.djangoproject.com/weblog/2020/mar/04/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

3 februari 2020 - CVE 2020-7471Link to this heading#

\n

Potentiell SQL-injektion via StringAgg(delimiter). Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

18 december 2019 - CVE 2019-19844Link to this heading#

\n

Potentiell kapning av konto via formulär för återställning av lösenord. fullständig beskrivning <https://www.djangoproject.com/weblog/2019/dec/18/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

2 december 2019 - CVE 2019-19118Link to this heading#

\n

Privilegieeskalering i Django-admin. fullständig beskrivning <https://www.djangoproject.com/weblog/2019/dec/02/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 augusti 2019 - CVE 2019-14235`Link to this heading#

\n

Potentiell minnesutmattning i django.utils.encoding.uri_to_iri(). Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 augusti 2019 - CVE 2019-14234`Link to this heading#

\n

SQL-injektionsmöjlighet i nyckel- och indexuppslagningar för JSONField/HStoreField. fullständig beskrivning <https://www.djangoproject.com/weblog/2019/aug/01/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 augusti 2019 - CVE 2019-14233`Link to this heading#

\n

Möjligheten till överbelastningsattack i strip_tags(). Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 augusti 2019 - CVE 2019-14232`Link to this heading#

\n

Denial-of-service-möjlighet i django.utils.text.Truncator. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 juli 2019 - CVE 2019-12781`Link to this heading#

\n

Felaktig HTTP-detektering med omvänd proxy som ansluter via HTTPS. fullständig beskrivning <https://www.djangoproject.com/weblog/2019/jul/01/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

3 juni 2019 - CVE 2019-12308`Link to this heading#

\n

XSS via länken ”Aktuell URL” som genereras av AdminURLFieldWidget. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

3 juni 2019 - CVE 2019-11358`Link to this heading#

\n

Prototypförorening i medföljande jQuery. fullständig beskrivning <https://www.djangoproject.com/weblog/2019/jun/03/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

11 februari 2019 - CVE 2019-6975`Link to this heading#

\n

Minnesutmattning i django.utils.numberformat.format(). Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

4 januari 2019 - CVE 2019-3498Link to this heading#

\n

Möjlighet att förfalska innehåll i standard 404-sidan. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 oktober 2018 - CVE 2018-16984`Link to this heading#

\n

Lösenordshash avslöjas för administratörsanvändare med ”endast visning”. fullständig beskrivning <https://www.djangoproject.com/weblog/2018/oct/01/security-release/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 augusti 2018 - CVE 2018-14574`Link to this heading#

\n

Öppen möjlighet till omdirigering i CommonMiddleware. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

6 mars 2018 - CVE 2018-7537`Link to this heading#

\n

Denial-of-service-möjlighet i mallfiltren truncatechars_html och truncatewords_html. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

6 mars 2018 - CVE 2018-7536`Link to this heading#

\n

Tjänstebortfall i mallfiltren urlize och urlizetrunc. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 februari 2018 - CVE 2018-6188Link to this heading#

\n

Informationsläckage i AuthenticationForm. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

5 september 2017 - CVE 2017-12794`Link to this heading#

\n

Möjlig XSS i spårningsavsnittet på den tekniska 500-felsökningssidan. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

4 april 2017 - CVE 2017-7234`Link to this heading#

\n

Sårbarhet för öppen omdirigering i django.views.static.serve(). Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

4 april 2017 - CVE 2017-7233`Link to this heading#

\n

Öppen omdirigering och möjlig XSS-attack via användartillhandahållna numeriska URL:er för omdirigering. fullständig beskrivning <https://www.djangoproject.com/weblog/2017/apr/04/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 november 2016 - CVE 2016-9014`Link to this heading#

\n

DNS-sårbarhet för ombindning när DEBUG=True. fullständig beskrivning <https://www.djangoproject.com/weblog/2016/nov/01/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 november 2016 - CVE 2016-9013`Link to this heading#

\n

Användare med hårdkodat lösenord som skapas när man kör tester på Oracle. fullständig beskrivning <https://www.djangoproject.com/weblog/2016/nov/01/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

26 september 2016 - CVE 2016-7401`Link to this heading#

\n

CSRF-skydd förbikopplat på en webbplats med Google Analytics. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

18 juli 2016 - CVE 2016-6186`Link to this heading#

\n

XSS i administratörens popup-meny för tillägg/ändring. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 mars 2016 - CVE 2016-2513`Link to this heading#

\n

Uppräkning av användare genom tidsskillnad vid uppgradering av lösenordshashers arbetsfaktor. fullständig beskrivning <https://www.djangoproject.com/weblog/2016/mar/01/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 mars 2016 - CVE 2016-2512`Link to this heading#

\n

Skadlig omdirigering och möjlig XSS-attack via användartillhandahållna omdirigeringsadresser som innehåller grundläggande autentisering. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

1 februari 2016 - CVE 2016-2048`Link to this heading#

\n

Användare med behörigheten ”change” men inte ”add” kan skapa objekt för ModelAdmin med save_as=True. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

24 november 2015 - CVE 2015-8213`Link to this heading#

\n

Möjlighet till läckage av inställningar i date mallfilter. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

18 augusti 2015 - CVE 2015-5963 / CVE 2015-5964Link to this heading#

\n

Denial-of-service-möjlighet i logout()-vyn genom att fylla sessionslagret. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

8 juli 2015 - CVE 2015-5145Link to this heading#

\n

Denial-of-service-möjlighet i URL-validering. fullständig beskrivning <https://www.djangoproject.com/weblog/2015/jul/08/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

8 juli 2015 - CVE 2015-5144Link to this heading#

\n

Möjlighet till rubrikinjektion eftersom validerare accepterar nya rader i indata. fullständig beskrivning <https://www.djangoproject.com/weblog/2015/jul/08/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

8 juli 2015 - CVE 2015-5143`Link to this heading#

\n

Möjligheten till nekad tjänst genom att fylla sessionslagret. fullständig beskrivning <https://www.djangoproject.com/weblog/2015/jul/08/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

20 maj 2015 - CVE 2015-3982`Link to this heading#

\n

Fixade sessionsspolning i cached_db-backend. fullständig beskrivning <https://www.djangoproject.com/weblog/2015/may/20/security-release/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

18 mars 2015 - CVE 2015-2317`Link to this heading#

\n

Mildrad möjlig XSS-attack via URL-adresser som användaren själv har angett. fullständig beskrivning <https://www.djangoproject.com/weblog/2015/mar/18/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

18 mars 2015 - CVE 2015-2316`Link to this heading#

\n

Möjligheten till överbelastningsattack med strip_tags(). fullständig beskrivning <https://www.djangoproject.com/weblog/2015/mar/18/security-releases/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

9 mars 2015 - CVE 2015-2241Link to this heading#

\n

XSS-attack via egenskaper i ModelAdmin.readonly_fields. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

13 januari 2015 - CVE 2015-0222`Link to this heading#

\n

Denial-of-service i databas med ModelMultipleChoiceField. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

13 januari 2015 - CVE 2015-0221Link to this heading#

\n

Denial-of-service-attack mot django.views.static.serve(). Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

13 januari 2015 - CVE 2015-0220`Link to this heading#

\n

Mildrad möjlig XSS-attack via URL-adresser som användaren själv har angett. fullständig beskrivning <https://www.djangoproject.com/weblog/2015/jan/13/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

13 januari 2015 - CVE 2015-0219`Link to this heading#

\n

WSGI header spoofing via underscore/dash conflation. fullständig beskrivning <https://www.djangoproject.com/weblog/2015/jan/13/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

20 augusti 2014 - CVE 2014-0483`Link to this heading#

\n

Dataläckage via manipulering av frågesträngar i admin. fullständig beskrivning <https://www.djangoproject.com/weblog/2014/aug/20/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

20 augusti 2014 - CVE 2014-0482`Link to this heading#

\n

RemoteUserMiddleware session hijacking. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

20 augusti 2014 - CVE 2014-0481Link to this heading#

\n

Förnekande av tjänst vid filuppladdning. fullständig beskrivning <https://www.djangoproject.com/weblog/2014/aug/20/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

20 augusti 2014 - CVE 2014-0480`Link to this heading#

\n

reverse() kan generera webbadresser som pekar på andra värdar. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

18 maj 2014 - CVE 2014-3730`Link to this heading#

\n

Missvisande URL:er från användarinmatning som validerats felaktigt. fullständig beskrivning <https://www.djangoproject.com/weblog/2014/may/14/security-releases-issued/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

18 maj 2014 - CVE 2014-1418`Link to this heading#

\n

Cacher kan tillåtas lagra och tillhandahålla privata data. fullständig beskrivning <https://www.djangoproject.com/weblog/2014/may/14/security-releases-issued/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

21 april 2014 - CVE 2014-0474`Link to this heading#

\n

MySQL typecasting orsakar oväntade sökresultat. fullständig beskrivning <https://www.djangoproject.com/weblog/2014/apr/21/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

21 april 2014 - CVE 2014-0473`Link to this heading#

\n

Cachelagring av anonyma sidor kan avslöja CSRF-token. fullständig beskrivning <https://www.djangoproject.com/weblog/2014/apr/21/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

21 april 2014 - CVE 2014-0472`Link to this heading#

\n

Oväntad exekvering av kod med hjälp av reverse(). Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

14 september 2013 - CVE 2013-1443`Link to this heading#

\n

Avbrott i tjänsten via stora lösenord. fullständig beskrivning <https://www.djangoproject.com/weblog/2013/sep/15/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

10 september 2013 - CVE 2013-4315`Link to this heading#

\n

Directory-traversal via ssi template tag. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

13 augusti 2013 - CVE 2013-6044`Link to this heading#

\n

Möjlig XSS via icke validerade URL-omdirigeringsscheman. fullständig beskrivning <https://www.djangoproject.com/weblog/2013/aug/13/security-releases-issued/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

13 augusti 2013 - CVE 2013-4249`Link to this heading#

\n

XSS via admin som litar på URLField-värden. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

19 februari 2013 - CVE 2013-0306Link to this heading#

\n

Nekad tjänst via förbikoppling av formatet max_num. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

19 februari 2013 - CVE 2013-0305`Link to this heading#

\n

Informationsläckage via administratörshistoriklogg. fullständig beskrivning <https://www.djangoproject.com/weblog/2013/feb/19/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

19 februari 2013 - CVE 2013-1664 / CVE 2013-1665Link to this heading#

\n

Entitetsbaserade attacker mot Python XML-bibliotek. fullständig beskrivning <https://www.djangoproject.com/weblog/2013/feb/19/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

19 februari 2013 - Ingen CVELink to this heading#

\n

Ytterligare förstärkning av hanteringen av Host-rubriker. fullständig beskrivning <https://www.djangoproject.com/weblog/2013/feb/19/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

10 december 2012 - Nr CVE 2Link to this heading#

\n

Ytterligare förstärkning av validering av omdirigeringar. fullständig beskrivning <https://www.djangoproject.com/weblog/2012/dec/10/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

10 december 2012 - Nr CVE 1Link to this heading#

\n

Ytterligare förstärkning av hanteringen av Host-rubriker. fullständig beskrivning <https://www.djangoproject.com/weblog/2012/dec/10/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

17 oktober 2012 - CVE 2012-4520`Link to this heading#

\n

Host header poisoning. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

30 juli 2012 - CVE 2012-3444`Link to this heading#

\n

Nekande av tjänst via stora bildfiler. fullständig beskrivning <https://www.djangoproject.com/weblog/2012/jul/30/security-releases-issued/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

30 juli 2012 - CVE 2012-3443`Link to this heading#

\n

Nekande av tjänst via komprimerade bildfiler. fullständig beskrivning <https://www.djangoproject.com/weblog/2012/jul/30/security-releases-issued/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

30 juli 2012 - CVE 2012-3442`Link to this heading#

\n

XSS via misslyckande att validera omdirigeringsschema. fullständig beskrivning <https://www.djangoproject.com/weblog/2012/jul/30/security-releases-issued/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

9 september 2011 - CVE 2011-4140`Link to this heading#

\n

Potentiell CSRF via Host-huvud. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n

Detta meddelande var endast ett råd, så inga korrigeringar utfärdades.

\n
    \n

  • Django 1.2

    • \n

  • Django 1.3

    • \n
\n
\n
\n
\n

9 september 2011 - CVE 2011-4139`Link to this heading#

\n

Host header cache poisoning. Fullständig beskrivning

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

9 september 2011 - CVE 2011-4138`Link to this heading#

\n

Informationsläckage/ godtyckligt utfärdande av begäran via URLField.verify_exists. fullständig beskrivning <https://www.djangoproject.com/weblog/2011/sep/09/security-releases-issued/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

9 september 2011 - CVE 2011-4137`Link to this heading#

\n

Nekande av tjänst via URLField.verify_exists. fullständig beskrivning <https://www.djangoproject.com/weblog/2011/sep/09/security-releases-issued/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

9 september 2011 - CVE 2011-4136`Link to this heading#

\n

Sessionsmanipulation vid användning av minnescache-stödd session. fullständig beskrivning <https://www.djangoproject.com/weblog/2011/sep/09/security-releases-issued/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

8 februari 2011 - CVE 2011-0698Link to this heading#

\n

Directory-traversal i Windows via felaktig hantering av sökvägsseparatorer. fullständig beskrivning <https://www.djangoproject.com/weblog/2011/feb/08/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

8 februari 2011 - CVE 2011-0697`Link to this heading#

\n

XSS via osanitiserade namn på uppladdade filer. fullständig beskrivning <https://www.djangoproject.com/weblog/2011/feb/08/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

8 februari 2011 - CVE 2011-0696`Link to this heading#

\n

CSRF via förfalskade HTTP-rubriker. fullständig beskrivning <https://www.djangoproject.com/weblog/2011/feb/08/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

22 december 2010 - CVE 2010-4535`Link to this heading#

\n

Nekande av tjänst i mekanism för återställning av lösenord. fullständig beskrivning <https://www.djangoproject.com/weblog/2010/dec/22/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

22 december 2010 - CVE 2010-4534Link to this heading#

\n

Informationsläckage i administrativt gränssnitt. fullständig beskrivning <https://www.djangoproject.com/weblog/2010/dec/22/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

8 september 2010 - CVE 2010-3082Link to this heading#

\n

XSS genom att lita på osäkra cookie-värden. fullständig beskrivning <https://www.djangoproject.com/weblog/2010/sep/08/security-release/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

9 oktober 2009 - CVE 2009-3695Link to this heading#

\n

Nekad tjänst via patologiska reguljära uttryck. fullständig beskrivning <https://www.djangoproject.com/weblog/2009/oct/09/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

28 juli 2009 - CVE 2009-2659Link to this heading#

\n

Directory-traversal i utvecklingsserverns mediahanterare. fullständig beskrivning <https://www.djangoproject.com/weblog/2009/jul/28/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

2 september 2008 - CVE 2008-3909Link to this heading#

\n

CSRF via bevarande av POST-data under admininloggning. fullständig beskrivning <https://www.djangoproject.com/weblog/2008/sep/02/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

14 maj 2008 - CVE 2008-2302Link to this heading#

\n

XSS via omdirigering av admininloggning. fullständig beskrivning <https://www.djangoproject.com/weblog/2008/may/14/security/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

26 oktober 2007 - CVE 2007-5712`Link to this heading#

\n

Nekad tjänst via godtyckligt stort Accept-Language-huvud. fullständig beskrivning <https://www.djangoproject.com/weblog/2007/oct/26/security-fix/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n
\n

Frågor före Djangos säkerhetsprocessLink to this heading#

\n

Vissa säkerhetsfrågor hanterades innan Django hade en formaliserad säkerhetsprocess i bruk. För dessa kanske inte nya versioner utfärdades vid den tiden och CVE:er kanske inte tilldelades.

\n
\n

21 januari 2007 - CVE 2007-0405`Link to this heading#

\n

Uppenbar ”cachelagring” av autentiserad användare. fullständig beskrivning <https://www.djangoproject.com/weblog/2007/jan/21/0951/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
\n

16 augusti 2006 - CVE 2007-0404`Link to this heading#

\n

Problem med validering av filnamn i översättningsramverk. fullständig beskrivning <https://www.djangoproject.com/weblog/2006/aug/16/compilemessages/>`__

\n
\n

Versioner som påverkasLink to this heading#

\n\n
\n
\n
","rootId":"archive-of-security-issues","toc":[{"title":"Problem under Djangos säkerhetsprocess","anchor":"issues-under-django-s-security-process","children":[{"title":"August 4, 2026 - CVE 2026-15307","anchor":"august-4-2026-cve-2026-15307","children":[]},{"title":"August 4, 2026 - CVE 2026-15337","anchor":"august-4-2026-cve-2026-15337","children":[]},{"title":"August 4, 2026 - CVE 2026-15830","anchor":"august-4-2026-cve-2026-15830","children":[]},{"title":"August 4, 2026 - CVE 2026-15920","anchor":"august-4-2026-cve-2026-15920","children":[]},{"title":"July 7, 2026 - CVE 2026-48588","anchor":"july-7-2026-cve-2026-48588","children":[]},{"title":"July 7, 2026 - CVE 2026-53877","anchor":"july-7-2026-cve-2026-53877","children":[]},{"title":"July 7, 2026 - CVE 2026-53878","anchor":"july-7-2026-cve-2026-53878","children":[]},{"title":"June 3, 2026 - CVE 2026-6873","anchor":"june-3-2026-cve-2026-6873","children":[]},{"title":"June 3, 2026 - CVE 2026-7666","anchor":"june-3-2026-cve-2026-7666","children":[]},{"title":"June 3, 2026 - CVE 2026-8404","anchor":"june-3-2026-cve-2026-8404","children":[]},{"title":"June 3, 2026 - CVE 2026-35193","anchor":"june-3-2026-cve-2026-35193","children":[]},{"title":"June 3, 2026 - CVE 2026-48587","anchor":"june-3-2026-cve-2026-48587","children":[]},{"title":"May 5, 2026 - CVE 2026-5766","anchor":"may-5-2026-cve-2026-5766","children":[]},{"title":"May 5, 2026 - CVE 2026-35192","anchor":"may-5-2026-cve-2026-35192","children":[]},{"title":"May 5, 2026 - CVE 2026-6907","anchor":"may-5-2026-cve-2026-6907","children":[]},{"title":"April 7, 2026 - CVE 2026-3902","anchor":"april-7-2026-cve-2026-3902","children":[]},{"title":"April 7, 2026 - CVE 2026-4277","anchor":"april-7-2026-cve-2026-4277","children":[]},{"title":"April 7, 2026 - CVE 2026-4292","anchor":"april-7-2026-cve-2026-4292","children":[]},{"title":"April 7, 2026 - CVE 2026-33033","anchor":"april-7-2026-cve-2026-33033","children":[]},{"title":"April 7, 2026 - CVE 2026-33034","anchor":"april-7-2026-cve-2026-33034","children":[]},{"title":"March 3, 2026 - CVE 2026-25673","anchor":"march-3-2026-cve-2026-25673","children":[]},{"title":"March 3, 2026 - CVE 2026-25674","anchor":"march-3-2026-cve-2026-25674","children":[]},{"title":"February 3, 2026 - CVE 2025-13473","anchor":"february-3-2026-cve-2025-13473","children":[]},{"title":"February 3, 2026 - CVE 2025-14550","anchor":"february-3-2026-cve-2025-14550","children":[]},{"title":"February 3, 2026 - CVE 2026-1207","anchor":"february-3-2026-cve-2026-1207","children":[]},{"title":"February 3, 2026 - CVE 2026-1285","anchor":"february-3-2026-cve-2026-1285","children":[]},{"title":"February 3, 2026 - CVE 2026-1287","anchor":"february-3-2026-cve-2026-1287","children":[]},{"title":"February 3, 2026 - CVE 2026-1312","anchor":"february-3-2026-cve-2026-1312","children":[]},{"title":"December 2, 2025 - CVE 2025-13372","anchor":"december-2-2025-cve-2025-13372","children":[]},{"title":"December 2, 2025 - CVE 2025-64460","anchor":"december-2-2025-cve-2025-64460","children":[]},{"title":"November 5, 2025 - CVE 2025-64458","anchor":"november-5-2025-cve-2025-64458","children":[]},{"title":"November 5, 2025 - CVE 2025-64459","anchor":"november-5-2025-cve-2025-64459","children":[]},{"title":"1 oktober 2025 - CVE 2025-59681","anchor":"october-1-2025-cve-2025-59681","children":[]},{"title":"1 oktober 2025 - CVE 2025-59682","anchor":"october-1-2025-cve-2025-59682","children":[]},{"title":"3:e september 2025 - CVE 2025-57833","anchor":"september-3-2025-cve-2025-57833","children":[]},{"title":"4 juni 2025 - CVE 2025-48432","anchor":"june-4-2025-cve-2025-48432","children":[]},{"title":"7 maj 2025 - CVE 2025-32873","anchor":"may-7-2025-cve-2025-32873","children":[]},{"title":"2 april 2025 - CVE 2025-27556`","anchor":"april-2-2025-cve-2025-27556","children":[]},{"title":"6 mars 2025 - CVE 2025-26699`","anchor":"march-6-2025-cve-2025-26699","children":[]},{"title":"14 januari 2025 - CVE 2024-56374","anchor":"january-14-2025-cve-2024-56374","children":[]},{"title":"4 december 2024 - CVE 2024-53907","anchor":"december-4-2024-cve-2024-53907","children":[]},{"title":"4 december 2024 - CVE 2024-53908","anchor":"december-4-2024-cve-2024-53908","children":[]},{"title":"Den 3 september 2024 - CVE 2024-45231","anchor":"september-3-2024-cve-2024-45231","children":[]},{"title":"3 september 2024 - CVE 2024-45230`","anchor":"september-3-2024-cve-2024-45230","children":[]},{"title":"6 augusti 2024 - CVE 2024-42005`","anchor":"august-6-2024-cve-2024-42005","children":[]},{"title":"6 augusti 2024 - CVE 2024-41991","anchor":"august-6-2024-cve-2024-41991","children":[]},{"title":"6 augusti 2024 - CVE 2024-41990`","anchor":"august-6-2024-cve-2024-41990","children":[]},{"title":"6 augusti 2024 - CVE 2024-41989","anchor":"august-6-2024-cve-2024-41989","children":[]},{"title":"9 juli 2024 - CVE 2024-39614`","anchor":"july-9-2024-cve-2024-39614","children":[]},{"title":"9 juli 2024 - CVE 2024-39330`","anchor":"july-9-2024-cve-2024-39330","children":[]},{"title":"9 juli 2024 - CVE 2024-39329`","anchor":"july-9-2024-cve-2024-39329","children":[]},{"title":"9 juli 2024 - CVE 2024-38875`","anchor":"july-9-2024-cve-2024-38875","children":[]},{"title":"4 mars 2024 - CVE 2024-27351","anchor":"march-4-2024-cve-2024-27351","children":[]},{"title":"6 februari 2024 - CVE 2024-24680`","anchor":"february-6-2024-cve-2024-24680","children":[]},{"title":"1 november 2023 - CVE 2023-46695`","anchor":"november-1-2023-cve-2023-46695","children":[]},{"title":"4 oktober 2023 - CVE 2023-43665`","anchor":"october-4-2023-cve-2023-43665","children":[]},{"title":"4 september 2023 - CVE 2023-41164`","anchor":"september-4-2023-cve-2023-41164","children":[]},{"title":"3 juli 2023 - CVE 2023-36053`","anchor":"july-3-2023-cve-2023-36053","children":[]},{"title":"3 maj 2023 - CVE 2023-31047","anchor":"may-3-2023-cve-2023-31047","children":[]},{"title":"14 februari 2023 - CVE 2023-24580`","anchor":"february-14-2023-cve-2023-24580","children":[]},{"title":"1 februari 2023 - CVE 2023-23969`","anchor":"february-1-2023-cve-2023-23969","children":[]},{"title":"4 oktober 2022 - CVE 2022-41323","anchor":"october-4-2022-cve-2022-41323","children":[]},{"title":"3 augusti 2022 - CVE 2022-36359","anchor":"august-3-2022-cve-2022-36359","children":[]},{"title":"4 juli 2022 - CVE 2022-34265`","anchor":"july-4-2022-cve-2022-34265","children":[]},{"title":"11 april 2022 - CVE 2022-28346","anchor":"april-11-2022-cve-2022-28346","children":[]},{"title":"11 april 2022 - CVE 2022-28347","anchor":"april-11-2022-cve-2022-28347","children":[]},{"title":"1 februari 2022 - CVE 2022-22818`","anchor":"february-1-2022-cve-2022-22818","children":[{"title":"Versioner som påverkas","anchor":"versions-affected","children":[]}]},{"title":"1 februari 2022 - CVE 2022-23833`","anchor":"february-1-2022-cve-2022-23833","children":[{"title":"Versioner som påverkas","anchor":"id1","children":[]}]},{"title":"4 januari 2022 - CVE 2021-45452`","anchor":"january-4-2022-cve-2021-45452","children":[{"title":"Versioner som påverkas","anchor":"id2","children":[]}]},{"title":"4 januari 2022 - CVE 2021-45116","anchor":"january-4-2022-cve-2021-45116","children":[{"title":"Versioner som påverkas","anchor":"id3","children":[]}]},{"title":"4 januari 2022 - CVE 2021-45115`","anchor":"january-4-2022-cve-2021-45115","children":[{"title":"Versioner som påverkas","anchor":"id4","children":[]}]},{"title":"7 december 2021 - CVE 2021-44420","anchor":"december-7-2021-cve-2021-44420","children":[{"title":"Versioner som påverkas","anchor":"id5","children":[]}]},{"title":"1 juli 2021 - CVE 2021-35042`","anchor":"july-1-2021-cve-2021-35042","children":[{"title":"Versioner som påverkas","anchor":"id6","children":[]}]},{"title":"2 juni 2021 - CVE 2021-33203`","anchor":"june-2-2021-cve-2021-33203","children":[{"title":"Versioner som påverkas","anchor":"id7","children":[]}]},{"title":"2 juni 2021 - CVE 2021-33571","anchor":"june-2-2021-cve-2021-33571","children":[{"title":"Versioner som påverkas","anchor":"id8","children":[]}]},{"title":"6 maj 2021 - CVE 2021-32052","anchor":"may-6-2021-cve-2021-32052","children":[{"title":"Versioner som påverkas","anchor":"id9","children":[]}]},{"title":"4 maj 2021 - CVE 2021-31542","anchor":"may-4-2021-cve-2021-31542","children":[{"title":"Versioner som påverkas","anchor":"id10","children":[]}]},{"title":"6 april 2021 - CVE 2021-28658","anchor":"april-6-2021-cve-2021-28658","children":[{"title":"Versioner som påverkas","anchor":"id11","children":[]}]},{"title":"19 februari 2021 - CVE 2021-23336","anchor":"february-19-2021-cve-2021-23336","children":[{"title":"Versioner som påverkas","anchor":"id12","children":[]}]},{"title":"1 februari 2021 - CVE 2021-3281","anchor":"february-1-2021-cve-2021-3281","children":[{"title":"Versioner som påverkas","anchor":"id13","children":[]}]},{"title":"1 september 2020 - CVE 2020-24584`","anchor":"september-1-2020-cve-2020-24584","children":[{"title":"Versioner som påverkas","anchor":"id14","children":[]}]},{"title":"1 september 2020 - CVE 2020-24583`","anchor":"september-1-2020-cve-2020-24583","children":[{"title":"Versioner som påverkas","anchor":"id15","children":[]}]},{"title":"3 juni 2020 - CVE 2020-13596`","anchor":"june-3-2020-cve-2020-13596","children":[{"title":"Versioner som påverkas","anchor":"id16","children":[]}]},{"title":"3 juni 2020 - CVE 2020-13254","anchor":"june-3-2020-cve-2020-13254","children":[{"title":"Versioner som påverkas","anchor":"id17","children":[]}]},{"title":"4 mars 2020 - CVE 2020-9402","anchor":"march-4-2020-cve-2020-9402","children":[{"title":"Versioner som påverkas","anchor":"id18","children":[]}]},{"title":"3 februari 2020 - CVE 2020-7471","anchor":"february-3-2020-cve-2020-7471","children":[{"title":"Versioner som påverkas","anchor":"id19","children":[]}]},{"title":"18 december 2019 - CVE 2019-19844","anchor":"december-18-2019-cve-2019-19844","children":[{"title":"Versioner som påverkas","anchor":"id20","children":[]}]},{"title":"2 december 2019 - CVE 2019-19118","anchor":"december-2-2019-cve-2019-19118","children":[{"title":"Versioner som påverkas","anchor":"id21","children":[]}]},{"title":"1 augusti 2019 - CVE 2019-14235`","anchor":"august-1-2019-cve-2019-14235","children":[{"title":"Versioner som påverkas","anchor":"id22","children":[]}]},{"title":"1 augusti 2019 - CVE 2019-14234`","anchor":"august-1-2019-cve-2019-14234","children":[{"title":"Versioner som påverkas","anchor":"id23","children":[]}]},{"title":"1 augusti 2019 - CVE 2019-14233`","anchor":"august-1-2019-cve-2019-14233","children":[{"title":"Versioner som påverkas","anchor":"id24","children":[]}]},{"title":"1 augusti 2019 - CVE 2019-14232`","anchor":"august-1-2019-cve-2019-14232","children":[{"title":"Versioner som påverkas","anchor":"id25","children":[]}]},{"title":"1 juli 2019 - CVE 2019-12781`","anchor":"july-1-2019-cve-2019-12781","children":[{"title":"Versioner som påverkas","anchor":"id26","children":[]}]},{"title":"3 juni 2019 - CVE 2019-12308`","anchor":"june-3-2019-cve-2019-12308","children":[{"title":"Versioner som påverkas","anchor":"id27","children":[]}]},{"title":"3 juni 2019 - CVE 2019-11358`","anchor":"june-3-2019-cve-2019-11358","children":[{"title":"Versioner som påverkas","anchor":"id28","children":[]}]},{"title":"11 februari 2019 - CVE 2019-6975`","anchor":"february-11-2019-cve-2019-6975","children":[{"title":"Versioner som påverkas","anchor":"id29","children":[]}]},{"title":"4 januari 2019 - CVE 2019-3498","anchor":"january-4-2019-cve-2019-3498","children":[{"title":"Versioner som påverkas","anchor":"id30","children":[]}]},{"title":"1 oktober 2018 - CVE 2018-16984`","anchor":"october-1-2018-cve-2018-16984","children":[{"title":"Versioner som påverkas","anchor":"id31","children":[]}]},{"title":"1 augusti 2018 - CVE 2018-14574`","anchor":"august-1-2018-cve-2018-14574","children":[{"title":"Versioner som påverkas","anchor":"id32","children":[]}]},{"title":"6 mars 2018 - CVE 2018-7537`","anchor":"march-6-2018-cve-2018-7537","children":[{"title":"Versioner som påverkas","anchor":"id33","children":[]}]},{"title":"6 mars 2018 - CVE 2018-7536`","anchor":"march-6-2018-cve-2018-7536","children":[{"title":"Versioner som påverkas","anchor":"id34","children":[]}]},{"title":"1 februari 2018 - CVE 2018-6188","anchor":"february-1-2018-cve-2018-6188","children":[{"title":"Versioner som påverkas","anchor":"id35","children":[]}]},{"title":"5 september 2017 - CVE 2017-12794`","anchor":"september-5-2017-cve-2017-12794","children":[{"title":"Versioner som påverkas","anchor":"id36","children":[]}]},{"title":"4 april 2017 - CVE 2017-7234`","anchor":"april-4-2017-cve-2017-7234","children":[{"title":"Versioner som påverkas","anchor":"id37","children":[]}]},{"title":"4 april 2017 - CVE 2017-7233`","anchor":"april-4-2017-cve-2017-7233","children":[{"title":"Versioner som påverkas","anchor":"id38","children":[]}]},{"title":"1 november 2016 - CVE 2016-9014`","anchor":"november-1-2016-cve-2016-9014","children":[{"title":"Versioner som påverkas","anchor":"id39","children":[]}]},{"title":"1 november 2016 - CVE 2016-9013`","anchor":"november-1-2016-cve-2016-9013","children":[{"title":"Versioner som påverkas","anchor":"id40","children":[]}]},{"title":"26 september 2016 - CVE 2016-7401`","anchor":"september-26-2016-cve-2016-7401","children":[{"title":"Versioner som påverkas","anchor":"id41","children":[]}]},{"title":"18 juli 2016 - CVE 2016-6186`","anchor":"july-18-2016-cve-2016-6186","children":[{"title":"Versioner som påverkas","anchor":"id42","children":[]}]},{"title":"1 mars 2016 - CVE 2016-2513`","anchor":"march-1-2016-cve-2016-2513","children":[{"title":"Versioner som påverkas","anchor":"id43","children":[]}]},{"title":"1 mars 2016 - CVE 2016-2512`","anchor":"march-1-2016-cve-2016-2512","children":[{"title":"Versioner som påverkas","anchor":"id44","children":[]}]},{"title":"1 februari 2016 - CVE 2016-2048`","anchor":"february-1-2016-cve-2016-2048","children":[{"title":"Versioner som påverkas","anchor":"id45","children":[]}]},{"title":"24 november 2015 - CVE 2015-8213`","anchor":"november-24-2015-cve-2015-8213","children":[{"title":"Versioner som påverkas","anchor":"id46","children":[]}]},{"title":"18 augusti 2015 - CVE 2015-5963 / CVE 2015-5964","anchor":"august-18-2015-cve-2015-5963-cve-2015-5964","children":[{"title":"Versioner som påverkas","anchor":"id47","children":[]}]},{"title":"8 juli 2015 - CVE 2015-5145","anchor":"july-8-2015-cve-2015-5145","children":[{"title":"Versioner som påverkas","anchor":"id48","children":[]}]},{"title":"8 juli 2015 - CVE 2015-5144","anchor":"july-8-2015-cve-2015-5144","children":[{"title":"Versioner som påverkas","anchor":"id49","children":[]}]},{"title":"8 juli 2015 - CVE 2015-5143`","anchor":"july-8-2015-cve-2015-5143","children":[{"title":"Versioner som påverkas","anchor":"id50","children":[]}]},{"title":"20 maj 2015 - CVE 2015-3982`","anchor":"may-20-2015-cve-2015-3982","children":[{"title":"Versioner som påverkas","anchor":"id51","children":[]}]},{"title":"18 mars 2015 - CVE 2015-2317`","anchor":"march-18-2015-cve-2015-2317","children":[{"title":"Versioner som påverkas","anchor":"id52","children":[]}]},{"title":"18 mars 2015 - CVE 2015-2316`","anchor":"march-18-2015-cve-2015-2316","children":[{"title":"Versioner som påverkas","anchor":"id53","children":[]}]},{"title":"9 mars 2015 - CVE 2015-2241","anchor":"march-9-2015-cve-2015-2241","children":[{"title":"Versioner som påverkas","anchor":"id54","children":[]}]},{"title":"13 januari 2015 - CVE 2015-0222`","anchor":"january-13-2015-cve-2015-0222","children":[{"title":"Versioner som påverkas","anchor":"id55","children":[]}]},{"title":"13 januari 2015 - CVE 2015-0221","anchor":"january-13-2015-cve-2015-0221","children":[{"title":"Versioner som påverkas","anchor":"id56","children":[]}]},{"title":"13 januari 2015 - CVE 2015-0220`","anchor":"january-13-2015-cve-2015-0220","children":[{"title":"Versioner som påverkas","anchor":"id57","children":[]}]},{"title":"13 januari 2015 - CVE 2015-0219`","anchor":"january-13-2015-cve-2015-0219","children":[{"title":"Versioner som påverkas","anchor":"id58","children":[]}]},{"title":"20 augusti 2014 - CVE 2014-0483`","anchor":"august-20-2014-cve-2014-0483","children":[{"title":"Versioner som påverkas","anchor":"id59","children":[]}]},{"title":"20 augusti 2014 - CVE 2014-0482`","anchor":"august-20-2014-cve-2014-0482","children":[{"title":"Versioner som påverkas","anchor":"id60","children":[]}]},{"title":"20 augusti 2014 - CVE 2014-0481","anchor":"august-20-2014-cve-2014-0481","children":[{"title":"Versioner som påverkas","anchor":"id61","children":[]}]},{"title":"20 augusti 2014 - CVE 2014-0480`","anchor":"august-20-2014-cve-2014-0480","children":[{"title":"Versioner som påverkas","anchor":"id62","children":[]}]},{"title":"18 maj 2014 - CVE 2014-3730`","anchor":"may-18-2014-cve-2014-3730","children":[{"title":"Versioner som påverkas","anchor":"id63","children":[]}]},{"title":"18 maj 2014 - CVE 2014-1418`","anchor":"may-18-2014-cve-2014-1418","children":[{"title":"Versioner som påverkas","anchor":"id64","children":[]}]},{"title":"21 april 2014 - CVE 2014-0474`","anchor":"april-21-2014-cve-2014-0474","children":[{"title":"Versioner som påverkas","anchor":"id65","children":[]}]},{"title":"21 april 2014 - CVE 2014-0473`","anchor":"april-21-2014-cve-2014-0473","children":[{"title":"Versioner som påverkas","anchor":"id66","children":[]}]},{"title":"21 april 2014 - CVE 2014-0472`","anchor":"april-21-2014-cve-2014-0472","children":[{"title":"Versioner som påverkas","anchor":"id67","children":[]}]},{"title":"14 september 2013 - CVE 2013-1443`","anchor":"september-14-2013-cve-2013-1443","children":[{"title":"Versioner som påverkas","anchor":"id68","children":[]}]},{"title":"10 september 2013 - CVE 2013-4315`","anchor":"september-10-2013-cve-2013-4315","children":[{"title":"Versioner som påverkas","anchor":"id69","children":[]}]},{"title":"13 augusti 2013 - CVE 2013-6044`","anchor":"august-13-2013-cve-2013-6044","children":[{"title":"Versioner som påverkas","anchor":"id70","children":[]}]},{"title":"13 augusti 2013 - CVE 2013-4249`","anchor":"august-13-2013-cve-2013-4249","children":[{"title":"Versioner som påverkas","anchor":"id71","children":[]}]},{"title":"19 februari 2013 - CVE 2013-0306","anchor":"february-19-2013-cve-2013-0306","children":[{"title":"Versioner som påverkas","anchor":"id72","children":[]}]},{"title":"19 februari 2013 - CVE 2013-0305`","anchor":"february-19-2013-cve-2013-0305","children":[{"title":"Versioner som påverkas","anchor":"id73","children":[]}]},{"title":"19 februari 2013 - CVE 2013-1664 / CVE 2013-1665","anchor":"february-19-2013-cve-2013-1664-cve-2013-1665","children":[{"title":"Versioner som påverkas","anchor":"id74","children":[]}]},{"title":"19 februari 2013 - Ingen CVE","anchor":"february-19-2013-no-cve","children":[{"title":"Versioner som påverkas","anchor":"id75","children":[]}]},{"title":"10 december 2012 - Nr CVE 2","anchor":"december-10-2012-no-cve-2","children":[{"title":"Versioner som påverkas","anchor":"id76","children":[]}]},{"title":"10 december 2012 - Nr CVE 1","anchor":"december-10-2012-no-cve-1","children":[{"title":"Versioner som påverkas","anchor":"id77","children":[]}]},{"title":"17 oktober 2012 - CVE 2012-4520`","anchor":"october-17-2012-cve-2012-4520","children":[{"title":"Versioner som påverkas","anchor":"id78","children":[]}]},{"title":"30 juli 2012 - CVE 2012-3444`","anchor":"july-30-2012-cve-2012-3444","children":[{"title":"Versioner som påverkas","anchor":"id79","children":[]}]},{"title":"30 juli 2012 - CVE 2012-3443`","anchor":"july-30-2012-cve-2012-3443","children":[{"title":"Versioner som påverkas","anchor":"id80","children":[]}]},{"title":"30 juli 2012 - CVE 2012-3442`","anchor":"july-30-2012-cve-2012-3442","children":[{"title":"Versioner som påverkas","anchor":"id81","children":[]}]},{"title":"9 september 2011 - CVE 2011-4140`","anchor":"september-9-2011-cve-2011-4140","children":[{"title":"Versioner som påverkas","anchor":"id82","children":[]}]},{"title":"9 september 2011 - CVE 2011-4139`","anchor":"september-9-2011-cve-2011-4139","children":[{"title":"Versioner som påverkas","anchor":"id83","children":[]}]},{"title":"9 september 2011 - CVE 2011-4138`","anchor":"september-9-2011-cve-2011-4138","children":[{"title":"Versioner som påverkas","anchor":"id84","children":[]}]},{"title":"9 september 2011 - CVE 2011-4137`","anchor":"september-9-2011-cve-2011-4137","children":[{"title":"Versioner som påverkas","anchor":"id85","children":[]}]},{"title":"9 september 2011 - CVE 2011-4136`","anchor":"september-9-2011-cve-2011-4136","children":[{"title":"Versioner som påverkas","anchor":"id86","children":[]}]},{"title":"8 februari 2011 - CVE 2011-0698","anchor":"february-8-2011-cve-2011-0698","children":[{"title":"Versioner som påverkas","anchor":"id87","children":[]}]},{"title":"8 februari 2011 - CVE 2011-0697`","anchor":"february-8-2011-cve-2011-0697","children":[{"title":"Versioner som påverkas","anchor":"id88","children":[]}]},{"title":"8 februari 2011 - CVE 2011-0696`","anchor":"february-8-2011-cve-2011-0696","children":[{"title":"Versioner som påverkas","anchor":"id89","children":[]}]},{"title":"22 december 2010 - CVE 2010-4535`","anchor":"december-22-2010-cve-2010-4535","children":[{"title":"Versioner som påverkas","anchor":"id90","children":[]}]},{"title":"22 december 2010 - CVE 2010-4534","anchor":"december-22-2010-cve-2010-4534","children":[{"title":"Versioner som påverkas","anchor":"id91","children":[]}]},{"title":"8 september 2010 - CVE 2010-3082","anchor":"september-8-2010-cve-2010-3082","children":[{"title":"Versioner som påverkas","anchor":"id92","children":[]}]},{"title":"9 oktober 2009 - CVE 2009-3695","anchor":"october-9-2009-cve-2009-3695","children":[{"title":"Versioner som påverkas","anchor":"id93","children":[]}]},{"title":"28 juli 2009 - CVE 2009-2659","anchor":"july-28-2009-cve-2009-2659","children":[{"title":"Versioner som påverkas","anchor":"id94","children":[]}]},{"title":"2 september 2008 - CVE 2008-3909","anchor":"september-2-2008-cve-2008-3909","children":[{"title":"Versioner som påverkas","anchor":"id95","children":[]}]},{"title":"14 maj 2008 - CVE 2008-2302","anchor":"may-14-2008-cve-2008-2302","children":[{"title":"Versioner som påverkas","anchor":"id96","children":[]}]},{"title":"26 oktober 2007 - CVE 2007-5712`","anchor":"october-26-2007-cve-2007-5712","children":[{"title":"Versioner som påverkas","anchor":"id97","children":[]}]}]},{"title":"Frågor före Djangos säkerhetsprocess","anchor":"issues-prior-to-django-s-security-process","children":[{"title":"21 januari 2007 - CVE 2007-0405`","anchor":"january-21-2007-cve-2007-0405","children":[{"title":"Versioner som påverkas","anchor":"id98","children":[]}]},{"title":"16 augusti 2006 - CVE 2007-0404`","anchor":"august-16-2006-cve-2007-0404","children":[{"title":"Versioner som påverkas","anchor":"id99","children":[]}]}]}],"breadcrumbs":[{"docname":"releases/index","title":"Versionsinformation","url":"/sv/6.0/releases/"}],"prev":{"docname":"releases/0.95","title":"Django version 0.95 versionsinformation","url":"/sv/6.0/releases/0.95/"},"next":{"docname":"internals/index","title":"Djangos interna funktioner","url":"/sv/6.0/internals/"},"formats":{"html":"/sv/6.0/releases/security/","markdown":"/sv/6.0/releases/security.md","json":"/sv/6.0/releases/security.json"},"source":"https://github.com/django/django/blob/stable/6.0.x/docs/releases/security.txt","official":"https://docs.djangoproject.com/sv/6.0/releases/security/","inVersions":["6.1","6.0","5.2"],"inLocales":["en","sv","zh-hans","ga","fr","ja","id","it","pt-br","ko","es","el","pl"]}