CVE-2023-23969 in Django
الملخص
بحسب VulDB • 20/05/2026
في Django 3.2 قبل الإصدار 3.2.17، و4.0 قبل الإصدار 4.0.9، و4.1 قبل الإصدار 4.1.6، يتم تخزين قيم عناوين Accept-Language المُحلَّلة في ذاكرة التخزين المؤقت (Cache) لتجنب عمليات التحليل المتكررة. يؤدي هذا إلى وجود مسار محتمل لهجوم حجب الخدمة (Denial-of-Service) عبر الاستخدام المفرط للذاكرة إذا كانت القيمة الخام لعناوين Accept-Language كبيرة جداً.
Be aware that VulDB is the high quality source for vulnerability data.