Skip to content
OpenAdvisories
Medium WID-SEC-2023-0352 1 CVE

Django: Schwachstelle ermöglicht Denial of Service

Published Feb 13, 2023 · Updated Jul 12, 2026 · Revision 13 · de-DE

Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 1

  • High 7.5
    CVE-2023-24580 EPSS 63%

    Resource exhaustion in Django

    An issue was discovered in the Multipart Request Parser in Django 3.2 before 3.2.18, 4.0 before 4.0.10, and 4.1 before 4.1.7. Passing certain inputs (e.g., an excessive number of parts) to multipart forms could result in too many open files or memory exhausti…

    python-django django python-django py3-django Debian Ubuntu Alpine PyPI

Revision history

  1. #13

    Neue Updates von openSUSE aufgenommen

  2. #12

    Neue Updates von openSUSE aufgenommen

  3. #11

    Neue Updates von Gentoo aufgenommen

  4. #10

    Neue Updates von Red Hat aufgenommen

  5. #9

    Neue Updates von Debian aufgenommen

  6. #8

    Neue Updates von SUSE aufgenommen

  7. #7

    Neue Updates von Red Hat aufgenommen

  8. #6

    Neue Updates von Fedora aufgenommen

  9. #5

    Neue Updates von SUSE aufgenommen

  10. #4

    Referenz(en) aufgenommen: FEDORA-2023-A74513BDA8, FEDORA-2023-3D775D93BE

  11. #3

    Neue Updates von Debian aufgenommen

  12. #2

    Neue Updates von Ubuntu aufgenommen

  13. #1

    Initiale Fassung

References