CVE-2019-14232 in Django
Resumen
por VulDB • 2026-06-10
Se ha descubierto un problema en Django 1.11.x anterior a 1.11.23, 2.1.x anterior a 2.1.11 y 2.2.x anterior a 2.2.4. Si los métodos chars() y words() de django.utils.text.Truncator recibían el argumento html=True, evaluaban ciertos inputs extremadamente lento debido a una vulnerabilidad de backtracking catastrófico en una expresión regular. Los métodos chars() y words() se utilizan para implementar los filtros de plantilla truncatechars_html y truncatewords_html, que por tanto eran vulnerables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.