Django披露密码哈希泄露漏洞CVE-2026-113733

Django 披露 CVE-2026-113733：6.1.3 之前与 6.0.10 之前版本中，`django.contrib.admin.utils.display_for_field()` 未对非 `AUTH_USER_MODEL` 或经多表继承的用户模型密码字段做混淆，可能向仅有"仅查看"权限的管理员泄露密码哈希，CVSS 评分 2.2（Low）。 官方建议升级至 6.1.3 或 6.0.10；更早且已停止支持的系列（如 5.1.x、5.0.x、4.2.x）未评估，也可能受影响。该漏洞未列入 CISA KEV。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。