CVE-2022-41323

Django tenía una falla en las URLs internacionalizadas donde el parámetro de idioma se procesaba como una expresión regular, permitiendo que atacantes causaran denegación de servicio enviando valores malformados que consumirían recursos excesivos del servidor.

Existe una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en el manejo de internacionalización de URLs de Django, donde los parámetros de locale suministrados por el usuario se compilan como patrones regex sin validación adecuada. Un atacante no autenticado puede enviar strings de locale maliciosas para provocar retroceso catastrófico, agotando recursos de CPU e indisponibilizando la aplicación.