CVE-2018-7537 in Django
요약
\~에 의해 VulDB • 2026. 07. 03.
Django 2.0(2.0.3 미만), 1.11(1.11.11 미만) 및 1.8(1.8.19 미만)에서 취약점이 발견되었습니다. django.utils.text.Truncator의 chars() 및 words() 메서드에 html=True 인수가 전달되었을 때, 정규 표현식의 치명적인 백트래킹(catastrophic backtracking) 취약점으로 인해 특정 입력 평가가 극도로 느리게 수행되었습니다. chars() 및 words() 메서드는 truncatechars_html 및 truncatewords_html 템플릿 필터를 구현하는 데 사용되므로 해당 필터들도 취약했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.