Skip to content
OpenAdvisories
Medium WID-SEC-2023-1629 1 CVE

Django: Schwachstelle ermöglicht Denial of Service

Published Jul 2, 2023 · Updated Jul 13, 2026 · Revision 17 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: OpenStack Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 1

  • High 7.5
    CVE-2023-36053

    Django has regular expression denial of service vulnerability in EmailValidator/URLValidator

    In Django 3.2 before 3.2.20, 4 before 4.1.10, and 4.2 before 4.2.3, EmailValidator and URLValidator are subject to a potential ReDoS (regular expression denial of service) attack via a very large number of domain name labels of emails and URLs.

    python-django django python-django Debian Ubuntu PyPI

Revision history

  1. #17

    Neue Updates von openSUSE aufgenommen

  2. #16

    Neue Updates von openSUSE aufgenommen

  3. #15

    Neue Updates von openSUSE aufgenommen

  4. #14

    Neue Updates von Red Hat aufgenommen

  5. #13

    Neue Updates von Red Hat aufgenommen

  6. #12

    Neue Updates von Red Hat aufgenommen

  7. #11

    Neue Updates von Fedora aufgenommen

  8. #10

    Neue Updates von Fedora aufgenommen

  9. #9

    Neue Updates von Red Hat aufgenommen

  10. #8

    Neue Updates von SUSE aufgenommen

  11. #7

    Neue Updates von Debian aufgenommen

  12. #6

    Neue Updates von SUSE aufgenommen

  13. #5

    Neue Updates von Ubuntu aufgenommen

  14. #4

    Neue Updates von Debian und Fedora aufgenommen

  15. #3

    Neue Updates von SUSE aufgenommen

  16. #2

    Neue Updates von Ubuntu aufgenommen

  17. #1

    Initiale Fassung

References