CVE-2014-0481 in Django
要約
〜によって VulDB • 2026年06月17日
Djangoのバージョン1.4.14より前、1.5.xシリーズでは1.5.9より前、1.6.xシリーズでは1.6.6より前、および1.7シリーズではリリース候補3（RC 3）より前のバージョンにおけるファイルアップロード処理システムのデフォルト設定は、競合する名前のファイルがアップロードされた際に逐次ファイル名の生成プロセスを使用します。これにより、攻撃者は同じ名前の複数のファイルを連続してアップロードすることでCPUリソースを消費させ、サービス拒否（DoS）を引き起こす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.