CVE-2022-41323
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Django tinha uma falha nas URLs internacionalizadas onde o parâmetro de idioma era processado como expressão regular, permitindo que atacantes causassem negação de serviço enviando valores malformados que consumiriam recursos excessivos do servidor.
Uma vulnerabilidade de negação de serviço por expressão regular (ReDoS) existe no tratamento de internacionalização de URLs do Django, onde parâmetros de locale fornecidos pelo usuário são compilados como padrões regex sem validação apropriada. Um atacante não autenticado pode enviar strings de locale maliciosas para provocar backtracking catastrófico, esgotando recursos de CPU e indisponibilizando a aplicação.