Проблема была обнаружена в пункте 5.1 до 5.1.14, 4.2 до 4.2 и 5.2 до 5.2.8. Нормализация NFKC в Python медленная на Windows. Как следствие,…
Проблема была обнаружена в пункте 5.1 до 5.1.14, 4.2 до 4.2 и 5.2 до 5.2.8. Нормализация NFKC в Python медленная на Windows. Как следствие, 'django.http.http.HttpResponseRedirect`, `django.http.http.HttpResponsePermanentRedirect`, и ярлык `django.shortcuts.redirect` подверглись потенциальной атаке типа "отказа в обслуживании" с очень большим количеством символов Unicode. Ранее неподдерживаемые серии Django (такие как 5.0.x, 4.1.x и 3.2.x) не оценивались и также могут быть затронуты. Джанго хотел бы поблагодарить Сокчана Юна за сообщение об этом.
Алгоритм в продукте обладает неэффективной вычислительной сложностью в наихудшем случае, которая может негативно сказываться на производительности системы и может быть намеренно вызвана злоумышленником с помощью специально сформированных манипуляций, гарантирующих достижение наихудшего случая.
https://cwe.mitre.org/data/definitions/407.html →Открыть в коллекции CWE →| Продукт | Вендор | Статус |
|---|---|---|
| python-django | Отслеживается | |
| python-django | Отслеживается | |
| python-django | Отслеживается | |
| python-django | Отслеживается | |
| python-django | Отслеживается | |
| django | * | Отслеживается |
| python3-module-django | Отслеживается | |
| python3-module-django | Отслеживается | |
| python3-module-django-dbbackend-mysql | Отслеживается | |
| python3-module-django-dbbackend-mysql | Отслеживается | |
| python3-module-django-dbbackend-oracle | Отслеживается | |
| python3-module-django-dbbackend-oracle | Отслеживается | |
| python3-module-django-dbbackend-postgresql | Отслеживается | |
| python3-module-django-dbbackend-postgresql | Отслеживается | |
| python3-module-django-dbbackend-sqlite3 | Отслеживается | |
| python3-module-django-dbbackend-sqlite3 | Отслеживается | |
| python3-module-django-doc | Отслеживается | |
| python3-module-django-doc | Отслеживается |