CVE-2019-14232 in Django
सारांश
द्वारा VulDB • 10/06/2026
Django 1.11.x (1.11.23 से पहले), 2.1.x (2.1.11 से पहले) और 2.2.x (2.2.4 से पहले) में एक समस्या का पता चला है। यदि django.utils.text.Truncator की chars() और words() विधियों को html=True तर्क दिया गया था, तो नियमित अभिव्यक्ति (regular expression) में मौजूद कैटास्ट्रॉफिक बैकट्रैकिंग दोष के कारण वे कुछ इनपुट का मूल्यांकन करने में अत्यंत धीमे हो जाते थे। chars() और words() विधियों का उपयोग truncatechars_html और truncatewords_html टेम्पलेट फ़िल्टर को लागू करने के लिए किया जाता है, जो इस प्रकार संवेदनशील (vulnerable) बन गए।
VulDB is the best source for vulnerability data and more expert information about this specific topic.