... ケープされていないリクエストのパスを通じた潜在的なログインジェクション ¶ 内部の HTTP レスポンスのロギングでは request.path を直接使用しており、制御文字(例:改行や ANSI エスケープシーケンス)がエ ... スケープされないままログに書き込まれる可能性がありました。これによりログインジェクションや偽造が可能となり、特に外部システムで処理されるログや端末で表示されるログにおいて、攻撃者がログの見た目や構造を操作できてし ... るようになりました。 目次 Django 4.2.22 リリースノート CVE-2025-48432: エスケープされていないリクエストのパスを通じた潜在的なログインジェクション 前のトピックへ Django 4.2.23 リリースノート 次のトピックへ Django 4.2.21 リリースノート 関連キーワード ログ エスケープ セキ ... ... ープされていないリクエストのパスを通じた潜在的なログインジェクション ¶ 内部の HTTP レスポンスのロギングでは request.path を直接使用しており、制御文字(例:改行や ANSI エスケープシーケンス)がエ ... スケープされないままログに書き込まれる可能性がありました。これによりログインジェクションや偽造が可能となり、特に外部システムで処理されるログや端末で表示されるログにおいて、攻撃者がログの見た目や構造を操作できてし ... るようになりました。 目次 Django 5.1.10 リリースノート CVE-2025-48432: エスケープされていないリクエストのパスを通じた潜在的なログインジェクション 前のトピックへ Django 5.1.11 リリースノート 次のトピックへ Django 5.1.9 リリースノート 関連キーワード ログ エスケープ セキ ... ... jango 5.1 (patch) Django 4.2 (patch) 2025年6月4日 - CVE 2025-48432 ¶ エスケープされていないリクエストのパスを通じた潜在的なログインジェクション。 詳細はこちら Django 5.2 (patch) Django 5.1 (patch) Django 4.2 (patch) 2025年6月10日に公開された新しいパッチリリースで追加 ... ... jango 5.1 (patch) Django 4.2 (patch) 2025年6月4日 - CVE 2025-48432 ¶ エスケープされていないリクエストのパスを通じた潜在的なログインジェクション。 詳細はこちら Django 5.2 (patch) Django 5.1 (patch) Django 4.2 (patch) 2025年6月10日に公開された新しいパッチリリースで追加 ... ... ケープされていないリクエストのパスを通じた潜在的なログインジェクション ¶ 内部の HTTP レスポンスのロギングでは request.path を直接使用しており、制御文字(例:改行や ANSI エスケープシーケンス)がエ ... スケープされないままログに書き込まれる可能性がありました。これによりログインジェクションや偽造が可能となり、特に外部システムで処理されるログや端末で表示されるログにおいて、攻撃者がログの見た目や構造を操作できてし ... るようになりました。 目次 Django 4.2.22 リリースノート CVE-2025-48432: エスケープされていないリクエストのパスを通じた潜在的なログインジェクション 前のトピックへ Django 4.2.23 リリースノート 次のトピックへ Django 4.2.21 リリースノート 関連キーワード ログ エスケープ Dja ... ... ープされていないリクエストのパスを通じた潜在的なログインジェクション ¶ 内部の HTTP レスポンスのロギングでは request.path を直接使用しており、制御文字(例:改行や ANSI エスケープシーケンス)がエ ... スケープされないままログに書き込まれる可能性がありました。これによりログインジェクションや偽造が可能となり、特に外部システムで処理されるログや端末で表示されるログにおいて、攻撃者がログの見た目や構造を操作できてし ... るようになりました。 目次 Django 5.1.10 リリースノート CVE-2025-48432: エスケープされていないリクエストのパスを通じた潜在的なログインジェクション 前のトピックへ Django 5.1.11 リリースノート 次のトピックへ Django 5.1.9 リリースノート 関連キーワード ログ エスケープ Djan ... ... CVE-2025-48432: エスケープされていないリクエストのパスを通じた潜在的なログインジェクション ¶ 内部の HTTP レスポンスのロギングでは request.path を直接使用しており、制御文字(例:改行や ANSI エスケープシーケンス)がエ ... スケープされないままログに書き込まれる可能性がありました。これによりログインジェクションや偽造が可能となり、特に外部システムで処理されるログや端末で表示されるログにおいて、攻撃者がログの見た目や構造を操作できてし ... ました( #36432 )。 目次 Django 5.2.2 リリースノート CVE-2025-48432: エスケープされていないリクエストのパスを通じた潜在的なログインジェクション バグ修正 前のトピックへ Django 5.2.3 リリースノート 次のトピックへ Django 5.2.1 リリースノート 関連キーワード 修正 リグレッ ... ... CVE-2025-48432: エスケープされていないリクエストのパスを通じた潜在的なログインジェクション ¶ 内部の HTTP レスポンスのロギングでは request.path を直接使用しており、制御文字(例:改行や ANSI エスケープシーケンス)がエ ... スケープされないままログに書き込まれる可能性がありました。これによりログインジェクションや偽造が可能となり、特に外部システムで処理されるログや端末で表示されるログにおいて、攻撃者がログの見た目や構造を操作できてし ... ました( #36432 )。 目次 Django 5.2.2 リリースノート CVE-2025-48432: エスケープされていないリクエストのパスを通じた潜在的なログインジェクション バグ修正 前のトピックへ Django 5.2.3 リリースノート 次のトピックへ Django 5.2.1 リリースノート 関連キーワード 修正 Django ... ... ポンスのロギングを django.utils.log.log_response() に移行することで、ログインジェクションの可能性を修正しました。これにより、リクエストパスなどの引数を安全にエスケープし、危険なログ出力を防ぎます( CVE 2025-48432 ... ノート バグ修正 前のトピックへ Django 4.2.24 リリースノート 次のトピックへ Django 4.2.22 リリースノート 関連キーワード 修正 ログインジェクション リリースノート 潜在的 バグ 残存 レスポンス ロギング utils response 移行 可能性 リクエストパス 安全 エスケープ 危険 ログ ク ... ... ポンスのロギングを django.utils.log.log_response() に移行することで、ログインジェクションの可能性を修正しました。これにより、リクエストパスなどの引数を安全にエスケープし、危険なログ出力を防ぎます( CVE 2025-48432 ... ノート バグ修正 前のトピックへ Django 5.1.12 リリースノート 次のトピックへ Django 5.1.10 リリースノート 関連キーワード 修正 ログインジェクション リリースノート 潜在的 バグ 残存 レスポンス ロギング utils response 移行 可能性 リクエストパス 安全 エスケープ 危険 ログ ク ... 2026年10月08日