CVE-2019-14232 in Django
Riassunto
di VulDB • 16/08/2026
È stato rilevato un problema in Django 1.11.x prima della versione 1.11.23, nelle versioni 2.1.x precedenti alla 2.1.11 e nelle versioni 2.2.x precedenti alla 2.2.4. Se i metodi chars() e words() di django.utils.text.Truncator ricevevano l'argomento html=True, la valutazione di determinati input risultava estremamente lenta a causa di una vulnerabilità di catastrophic backtracking in un'espressione regolare. I metodi chars() e words() sono utilizzati per implementare i filtri del template truncatechars_html e truncatewords_html, che ne erano quindi affetti dalla vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.