2024年3月4日
Django 4.2.11 では、重大度「moderate」の1つのセキュリティ問題と、4.2.10 の1つのリグレッションを修正します。
django.utils.text.Truncator.words()
における正規表現によるサービス拒否の可能性¶django.utils.text.Truncator.words()
メソッド(html=True
を使用時)および truncatewords_html
テンプレートフィルタは、攻撃のために作られた文字列を使用した潜在的な正規表現によるサービス拒否攻撃の対象となっていました (CVE-2019-14232 および CVE-2023-43665 のフォローアップ)。
8月 06, 2024