CVE-2015-0222 in Django
要約 (英語)
ModelMultipleChoiceField in Django 1.6.x before 1.6.10 and 1.7.x before 1.7.3, when show_hidden_initial is set to True, allows remote attackers to cause a denial of service by submitting duplicate values, which triggers a large number of SQL queries.
予約する
2014年11月18日
公開
2015年01月16日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 68972 | Django ModelMultipleChoiceField サービス拒否 | 17 | 未実証 | 公式な修正 | CVE-2015-0222 |