CVE-2022-41323highCWE-1333

CVE-2022-41323

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear python-django+ Monitorear django

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 3.8%
En resumen

Django tenía una falla en las URLs internacionalizadas donde el parámetro de idioma se procesaba como una expresión regular, permitiendo que atacantes causaran denegación de servicio enviando valores malformados que consumirían recursos excesivos del servidor.

Detalle técnico

Existe una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en el manejo de internacionalización de URLs de Django, donde los parámetros de locale suministrados por el usuario se compilan como patrones regex sin validación adecuada. Un atacante no autenticado puede enviar strings de locale maliciosas para provocar retroceso catastrófico, agotando recursos de CPU e indisponibilizando la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.
In Django 3.2 before 3.2.16, 4.0 before 4.0.8, and 4.1 before 4.1.2, internationalized URLs were subject to a potential denial of service attack via the locale parameter, which is treated as a regular expression.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
n/a · n/a