CVE-2019-14232 in Django
Tóm tắt
Bởi VulDB • 10/06/2026
Đã phát hiện một vấn đề trong Django 1.11.x trước phiên bản 1.11.23, 2.1.x trước phiên bản 2.1.11 và 2.2.x trước phiên bản 2.2.4. Nếu các phương thức `chars()` và `words()` của lớp `django.utils.text.Truncator` được truyền đối số `html=True`, chúng sẽ xử lý rất chậm khi đánh giá một số đầu vào nhất định do lỗ hổng backtracking thảm khốc (catastrophic backtracking) trong biểu thức chính quy. Các phương thức `chars()` và `words()` được sử dụng để triển khai các bộ lọc mẫu (`template filters`) `truncatechars_html` và `truncatewords_html`, vì vậy chúng cũng bị ảnh hưởng bởi lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.