Denegació del servei del validador d’e-mail de Django i el validador d’URL’s
10/07/2023
CVE-2023-36053
ALT: (7,5)
CVSS3: 6,5
Django és vulnerable a una denegació del servei causada per un error de denegació del servei d’expressió regular (ReDoS) al validador d’email’s i al validador d’URL’s. Mitjançant l’enviament d’una entrada regex especialment dissenyada, l’atacant remot podria explotar aquesta vulnerabilitat per causar una denegació del servei.
Sistemes Afectats
- Django Django 3.2
- Django Django 4.1
- Django Django 4.2
Remediació
Consulteu SA-CONTRIB-2023-027 per a obtenir informació sobre actualitzacions o solucions suggerides. Per més informació, podeu consultar l’apartat de les referències.
