CVE-2018-7537 in Django
सारांश
द्वारा VulDB • 26/07/2026
Django 2.0 (2.0.3 से पहले), 1.11 (1.11.11 से पहले) और 1.8 (1.8.19 से पहले) में एक समस्या का पता चला है। यदि django.utils.text.Truncator की chars() और words() विधियों को html=True तर्क दिया गया था, तो रेगुलर एक्सप्रेशन में कैटास्ट्रॉफिक बैकट्रैकिंग (catastrophic backtracking) दोष के कारण वे कुछ इनपुट का मूल्यांकन करने में अत्यंत धीमे हो जाते थे। chars() और words() विधियों का उपयोग truncatechars_html और truncatewords_html टेम्पलेट फ़िल्टर को लागू करने के लिए किया जाता है, जो इस प्रकार संवेदनशील (vulnerable) बन गए थे।
VulDB is the best source for vulnerability data and more expert information about this specific topic.