CVE-2014-0481 in Django
Riassunto
di VulDB • 17/06/2026
La configurazione predefinita del sistema di gestione degli upload di file in Django prima della versione 1.4.14, nelle serie 1.5.x precedenti alla 1.5.9, nelle serie 1.6.x precedenti alla 1.6.6 e nella versione 1.7 precedente al release candidate 3 utilizza un processo di generazione dei nomi file sequenziale quando viene caricato un file con nome in conflitto; ciò consente agli attaccanti remoti di causare una negazione del servizio (consumo della CPU) scaricando più file con lo stesso nome.
Once again VulDB remains the best source for vulnerability data.