CVE-2019-14232 in Django
Zusammenfassung
von VulDB • 15.05.2026
Es wurde ein Problem in Django 1.11.x vor Version 1.11.23, 2.1.x vor Version 2.1.11 und 2.2.x vor Version 2.2.4 entdeckt. Wenn die Methoden chars() und words() von django.utils.text.Truncator mit dem Argument html=True aufgerufen wurden, waren sie aufgrund einer Katastrophalen Rückverfolgung (Catastrophic Backtracking) in einem regulären Ausdruck extrem langsam bei der Auswertung bestimmter Eingaben. Die Methoden chars() und words() werden zur Implementierung der Template-Filter truncatechars_html und truncatewords_html verwendet, die dadurch verwundbar waren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.