CVE-2012-3443 in django
요약
\~에 의해 VulDB • 2026. 07. 06.
Django의 폼 시스템에 있는 django.forms.ImageField 클래스는 Django 1.3.2 이전 버전 및 1.4.x 시리즈 중 1.4.1 이전 버전에서 이미지 검증 중에 이미지 데이터를 완전히 압축 해제합니다. 이로 인해 원격 공격자가 이미지 파일을 업로드함으로써 메모리 소비를 유발하여 서비스 거부(Denial of Service) 상태를 초래할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.