CVE-2019-14232 in Django
Sumário
de VulDB • 10/06/2026
Foi identificada uma vulnerabilidade no Django 1.11.x anterior à versão 1.11.23, nas versões 2.1.x anteriores à 2.1.11 e nas versões 2.2.x anteriores à 2.2.4. Se os métodos `chars()` e `words` da classe `django.utils.text.Truncator` recebessem o argumento `html=True`, a avaliação de certas entradas tornava-se extremamente lenta devido a uma vulnerabilidade de *catastrophic backtracking* numa expressão regular. Os métodos `chars()` e `words()` são utilizados para implementar os filtros de template `truncatechars_html` e `truncatewords_html`, que ficaram assim expostos à vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.