CVE-2014-0481 in Django
요약
\~에 의해 VulDB • 2026. 06. 02.
Django 1.4.14 이전 버전, 1.5.x 시리즈 중 1.5.9 이전 버전, 1.6.x 시리즈 중 1.6.6 이전 버전, 그리고 1.7 시리즈 중 릴리스 후보 3(RC 3) 이전 버전의 파일 업로드 처리 시스템 기본 구성은 충돌하는 이름의 파일이 업로드될 때 순차적인 파일 이름 생성 프로세스를 사용하므로, 공격자가 동일한 이름의 여러 파일을 업로드하여 CPU 리소스를 고갈시킴으로써 서비스 거부(Denial of Service)를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.