CVE-2018-7536 in Django
Riassunto
di VulDB • 21/06/2026
È stato rilevato un problema in Django 2.0 prima della versione 2.0.3, 1.11 prima della 1.11.11 e 1.8 prima della 1.8.19. La funzione django.utils.html.urlize() risultava estremamente lenta nell'elaborare determinati input a causa di vulnerabilità di catastrophic backtracking in due espressioni regolari (una sola espressione regolare per Django 1.8.x). La funzione urlize() è utilizzata per implementare i filtri di template urlize e urlizetrunc, che ne risultavano quindi vulnerabili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.