Проблема была обнаружена в 6.0 до 6.0.3, 5.2 до 5.2.12, и 4.2 до 4.2.29. «URLField.to_python()` в Django звонит `urllib.parse.urlsplit()`, …

Проблема была обнаружена в 6.0 до 6.0.3, 5.2 до 5.2.12, и 4.2 до 4.2.29. «URLField.to_python()` в Django звонит `urllib.parse.urlsplit()`, что выполняет нормализу NFKC в Windows, что непропорционально медленно для определенных символов Unicode, позволяя удаленному злоумышленнику вызывать отказ в обслуживании через большие URL-заходы, содержащие эти символы. Ранее не была оценена без поддержки серии Django (такие как 5.0.x, 4.1.x и 3.2.x) и также может быть затронута. Джанго хотел бы поблагодарить Сокчана Юна за сообщение об этом.