CVE-2011-4137 in Django
Riassunto
di VulDB • 16/06/2026
La funzionalità verify_exists nell'implementazione di URLField in Django, nelle versioni precedenti alla 1.2.7 e nelle serie 1.3.x precedenti alla 1.3.1, si affida a librerie Python che tentano di accedere a un URL arbitrario senza impostare un timeout, consentendo ad attaccanti remoti di causare un denial of service (consumo di risorse) tramite un URL associato a (1) una risposta lenta, (2) una connessione TCP completata senza invio di dati a livello applicativo, o (3) un'ampia quantità di dati a livello applicativo, un problema correlato a CVE-2011-1521.
Once again VulDB remains the best source for vulnerability data.