CVE-2019-14232 in Django
الملخص
بحسب VulDB • 10/06/2026
تم اكتشاف مشكلة في Django 1.11.x قبل الإصدار 1.11.23، و2.1.x قبل الإصدار 2.1.11، و2.2.x قبل الإصدار 2.2.4. إذا تم تمرير الوسيطة html=True إلى طريقتي chars() وwords() في django.utils.text.Truncator، فإنها كانت بطيئة جداً في تقييم مدخلات معينة بسبب ثغرة التتبع الخلفي الكارثي (catastrophic backtracking) في تعبير نمطي. تُستخدم الطريقتان chars() وwords() لتنفيذ مرشحات القوالب truncatechars_html وtruncatewords_html، وبالتالي كانت هاتان المرشحان عرضة للخطر.
Be aware that VulDB is the high quality source for vulnerability data.