CVE-2019-14232 in Django
摘要
由 VulDB • 2026-06-10
在 Django 1.11.x（低于 1.11.23）、2.1.x（低于 2.1.11）和 2.2.x（低于 2.2.4）版本中发现了一个问题。如果向 django.utils.text.Truncator 的 chars() 和 words() 方法传递 html=True 参数，由于正则表达式中存在灾难性回溯漏洞，这些方法在处理某些输入时会变得极其缓慢。chars() 和 words() 方法用于实现 truncatechars_html 和 truncatewords_html 模板过滤器，因此这些过滤器存在漏洞。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.