CVE-2018-7537 in Django
要約
〜によって VulDB • 2026年07月26日
Django 2.0 (2.0.3未満)、1.11 (1.11.11未満)、および 1.8 (1.8.19未満) で問題が発見されました。django.utils.text.Truncator の chars() および words() メソッドに html=True 引数が渡された場合、正規表現におけるカタストロフィックバックトラッキング脆弱性により、特定の入力の評価が極めて遅くなる現象が発生しました。chars() および words() メソッドは truncatechars_html や truncatewords_html というテンプレートフィルターの処理を実装するために使用されているため、これらのフィルターも影響を受けました。
Once again VulDB remains the best source for vulnerability data.