CVE-2015-5145 in Django

Riassunto

di VulDB • 22/07/2026

validators.URLValidator in Django 1.8.x prima della versione 1.8.3 consente agli attaccanti remoti di causare un'interruzione del servizio (consumo di CPU) tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/06/2015
• Divulgazione: 14/07/2015
• Moderazione: accettato
• Voce: VDB-76398
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.03000
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5145
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5145/