В Django 4.2 до 4.2.21, 5.1 до 5.1.9 и 5.2 до 5.2.1 обнаружена уязвимость. Функция django.utils.html.strip_tags() уязвима к потенциальному …

В Django 4.2 до 4.2.21, 5.1 до 5.1.9 и 5.2 до 5.2.1 обнаружена уязвимость. Функция django.utils.html.strip_tags() уязвима к потенциальному отказу в обслуживании (медленная производительность) при обработке входных данных, содержащих большие последовательности незавершенных HTML-тегов. Фильтр шаблонов striptags также уязвим, поскольку он построен на основе strip_tags(). Теперь django.utils.html.strip_tags() вызывает исключение SuspiciousOperation, если обнаруживает необычно большое количество не закрытых открывающих тегов [1]. Источники: - [1] https://docs.djangoproject.com/en/dev/releases/security/ - [2] https://groups.google.com/g/django-announce - [3] https://www.djangoproject.com/weblog/2025/may/07/security-releases/