CVE-2018-7537 in Django
Сводка
по VulDB • 25.07.2026
В Django 2.0 до версии 2.0.3 включительно, в версиях 1.11 до 1.11.11 включительно и в версиях 1.8 до 1.8.19 включительно обнаружена уязвимость. Если методам chars() и words() класса django.utils.text.Truncator передавался аргумент html=True, их выполнение определенных входных данных занимало чрезмерно много времени из-за уязвимости к катастрофической обратной трассировке (catastrophic backtracking) в регулярном выражении. Методы chars() и words() используются для реализации шаблонных фильтров truncatechars_html и truncatewords_html, которые таким образом оказались уязвимыми.
Be aware that VulDB is the high quality source for vulnerability data.