CVE-2019-14232 in Django
요약
\~에 의해 VulDB • 2026. 06. 10.
Django 1.11.x(1.11.23 이전), 2.1.x(2.1.11 이전) 및 2.2.x(2.2.4 이전)에서 취약점이 발견되었습니다. django.utils.text.Truncator의 chars() 및 words() 메서드에 html=True 인수가 전달된 경우, 정규 표현식의 치명적인 백트래킹(catastrophic backtracking) 취약점으로 인해 특정 입력 평가가 극도로 느려졌습니다. chars() 및 words() 메서드는 truncatechars_html 및 truncatewords_html 템플릿 필터를 구현하는 데 사용되므로 해당 필터들도 취약했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.