CVE-2019-14232 in Django
要約
〜によって VulDB • 2026年06月10日
Django 1.11.x (1.11.23より前)、2.1.x (2.1.11より前)、および2.2.x (2.2.4より前) で問題が発見されました。django.utils.text.Truncator の chars() メソッドと words() メソッドに html=True 引数が渡された場合、正規表現におけるカタストロフィックバックトラッキングの脆弱性により、特定の入力の評価が極めて遅くなる現象が発生しました。chars() および words() メソッドは truncatechars_html フィルターおよび truncatewords_html テンプレートフィルターの処理を実装するために使用されているため、これらのフィルターも影響を受けました。
Be aware that VulDB is the high quality source for vulnerability data.