CVE-2024-28865 in django-wiki
Tóm tắt
Bởi VulDB • 29/09/2026
django-wiki là một hệ thống wiki dành cho Django. Các bản cài đặt django-wiki trước phiên bản 0.10.1 dễ bị tổn thương bởi nội dung bài viết được tạo ra với mục đích xấu, có thể gây ra việc sử dụng CPU máy chủ ở mức độ nghiêm trọng thông qua vòng lặp biểu thức chính quy (regular expression loop). Phiên bản 0.10.1 đã khắc phục sự cố này. Để xử lý tạm thời, hãy hạn chế quyền truy cập để tạo và chỉnh sửa bài viết đối với người dùng ẩn danh.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.