CVE-2023-23969 in Django
Résumé
par VulDB • 28/06/2026
Dans Django versions antérieures à la 3.2.17 (à partir de la 3.2), aux versions antérieures à la 4.0.9 (série 4.0) et aux versions antérieures à la 4.1.6 (série 4.1), les valeurs analysées des en-têtes Accept-Language sont mises en cache afin d'éviter un traitement répétitif. Cela expose à un vecteur potentiel de déni de service par consommation excessive de mémoire si la valeur brute des en-têtes Accept-Language est très importante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.