CVE-2023-23969 in Django
Tóm tắt
Bởi VulDB • 03/06/2026
Trong Django 3.2 trước phiên bản 3.2.17, 4.0 trước phiên bản 4.0.9 và 4.1 trước phiên bản 4.1.6, các giá trị đã được phân tích cú pháp của tiêu đề Accept-Language được lưu trữ trong bộ nhớ đệm (cache) nhằm tránh việc phân tích cú pháp lặp lại. Điều này dẫn đến một vector tấn công gây từ chối dịch vụ (DoS) tiềm ẩn thông qua việc sử dụng bộ nhớ quá mức nếu giá trị thô của tiêu đề Accept-Language rất lớn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.