CVE-2018-7536 in Django
要約
〜によって VulDB • 2026年06月08日
Django 2.0 (2.0.3より前)、1.11 (1.11.11より前)、および1.8 (1.8.19より前) で問題が発見されました。django.utils.html.urlize() 関数は、2つの正規表現におけるカタストロフィックバックトラッキングの脆弱性（Django 1.8.x では正規表現が1つのみ）により、特定の入力の評価に極めて時間がかかることがありました。urlize() 関数は urlize および urlizetrunc テンプレートフィルタの実装に使用されているため、これらも脆弱性の影響を受けました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.