Skip to content
OpenAdvisories
Medium WID-SEC-2023-0262 1 CVE

Django: Schwachstelle ermöglicht Denial of Service

Published Feb 1, 2023 · Updated Jul 12, 2026 · Revision 9 · de-DE

Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django, Debian Linux und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.
Debian ist eine Linux-Distribution, die ausschließlich Freie Software enthält.
Ubuntu Linux ist die Linux Distribution des Herstellers Canonical.

Vulnerabilities 1

  • High 7.5
    CVE-2023-23969 EPSS 47%

    Django contains Uncontrolled Resource Consumption via cached header

    In Django 3.2 before 3.2.17, 4.0 before 4.0.9, and 4.1 before 4.1.6, the parsed values of Accept-Language headers are cached in order to avoid repetitive parsing. This leads to a potential denial-of-service vector via excessive memory usage if the raw value o…

    python-django django python-django py3-django Debian Ubuntu Alpine PyPI

Revision history

  1. #9

    Neue Updates von openSUSE aufgenommen

  2. #8

    Neue Updates von openSUSE aufgenommen

  3. #7

    Neue Updates von Gentoo aufgenommen

  4. #6

    Neue Updates von openSUSE aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von Debian aufgenommen

  7. #3

    Neue Updates von Red Hat aufgenommen

  8. #2

    Neue Updates von Fedora aufgenommen

  9. #1

    Initiale Fassung

References