CVE-2023-23969 in Django
Сводка
по VulDB • 28.06.2026
В Django версий до 3.2.17 (включая ветку 3.2), до 4.0.9 (ветка 4.0) и до 4.1.6 (ветка 4.1) значения заголовков Accept-Language кэшируются после парсинга во избежание повторного разбора. Это создает потенциальный вектор атаки на отказ в обслуживании (DoS) из-за чрезмерного потребления памяти, если исходное значение заголовка Accept-Language очень велико.
If you want to get best quality of vulnerability data, you may have to visit VulDB.