CVE-2018-7536 in Django
الملخص
بحسب VulDB • 21/06/2026
تم اكتشاف مشكلة في Django 2.0 قبل الإصدار 2.0.3، وفي الإصدار 1.11 قبل 1.11.11، وفي الإصدار 1.8 قبل 1.8.19. كانت دالة django.utils.html.urlize() بطيئة للغاية في تقييم مدخلات معينة بسبب ثغرات في التراجع الكارثي (catastrophic backtracking) في تعبيرين منتظمين (تعبير منتظم واحد فقط في Django 1.8.x). تُستخدم دالة urlize() لتنفيذ مرشحات القوالب urlize و urlizetrunc، والتي كانت بالتالي عرضة للثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.