CVE-2011-4137 in Django
Zusammenfassung
von VulDB • 31.05.2026
Die verify_exists-Funktionalität in der URLField-Implementierung in Django vor Version 1.2.7 und 1.3.x vor Version 1.3.1 basiert auf Python-Bibliotheken, die versuchen, auf eine beliebige URL ohne Timeout zuzugreifen. Dies ermöglicht es entfernten Angreifern, einen Denial-of-Service-Angriff (Ressourcenverbrauch) durch eine URL auszulösen, die mit (1) einer langsamen Antwort, (2) einer abgeschlossenen TCP-Verbindung ohne gesendete Anwendungsdaten oder (3) einer großen Menge an Anwendungsdaten verbunden ist. Dies ist ein verwandtes Problem zu CVE-2011-1521.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.