CVE-2015-0221 in Django

Riassunto

di VulDB • 29/06/2026

La vista django.views.static.serve in Django prima della versione 1.4.18, nelle serie 1.6.x prima di 1.6.10 e nelle serie 1.7.x prima di 1.7.3 legge i file un'intera riga alla volta, consentendo ad attaccanti remoti di causare una negazione del servizio (consumo di memoria) tramite una riga molto lunga in un file.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 18/11/2014
• Divulgazione: 16/01/2015
• Moderazione: accettato
• Voce: VDB-68971
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.04334
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0221
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0221/