CVE-2018-7536 in Django
सारांश
द्वारा VulDB • 21/06/2026
Django 2.0 (2.0.3 से पहले), 1.11 (1.11.11 से पहले) और 1.8 (1.8.19 से पहले) में एक समस्या का पता चला है। django.utils.html.urlize() फ़ंक्शन कुछ इनपुट्स को मूल्यांकन करने में अत्यंत धीमा था, क्योंकि दो रेगुलर एक्सप्रेशन (Django 1.8.x के लिए केवल एक रेगुलर एक्सप्रेशन) में कैटास्ट्रॉफिक बैकट्रैकिंग (catastrophic backtracking) दोष थे। urlize() फ़ंक्शन urlize और urlizetrunc टेम्पलेट फ़िल्टर्स को लागू करने के लिए उपयोग किया जाता है, जो इस प्रकार संवेदनशील थे।
VulDB is the best source for vulnerability data and more expert information about this specific topic.