Skip to content
OpenAdvisories
Medium WID-SEC-2023-2259 1 CVE

Django: Schwachstelle ermöglicht Denial of Service

Published Sep 4, 2023 · Updated Jul 13, 2026 · Revision 18 · de-DE

Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: Ansible Automation Platform Product: Enterprise Linux Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-41164

    Django Denial of service vulnerability in django.utils.encoding.uri_to_iri

    In Django 3.2 before 3.2.21, 4.1 before 4.1.11, and 4.2 before 4.2.5, django.utils.encoding.uri_to_iri() is subject to a potential DoS (denial of service) attack via certain inputs with a very large number of Unicode characters.

    python-django django python-django py3-django Debian Ubuntu Alpine PyPI

Revision history

  1. #18

    Neue Updates von openSUSE aufgenommen

  2. #17

    Neue Updates von openSUSE aufgenommen

  3. #16

    Neue Updates von Debian aufgenommen

  4. #15

    Neue Updates von openSUSE aufgenommen

  5. #14

    Neue Updates von Gentoo aufgenommen

  6. #13

    Neue Updates von Debian aufgenommen

  7. #12

    Neue Updates von Red Hat aufgenommen

  8. #11

    Neue Updates von Fedora aufgenommen

  9. #10

    Neue Updates von Fedora aufgenommen

  10. #9

    Neue Updates von XEROX aufgenommen

  11. #8

    Neue Updates von Red Hat aufgenommen

  12. #7

    Neue Updates von Fedora aufgenommen

  13. #6

    Neue Updates von Fedora aufgenommen

  14. #5

    Neue Updates von Ubuntu und Red Hat aufgenommen

  15. #4

    Neue Updates von SUSE aufgenommen

  16. #3

    Neue Updates von Debian aufgenommen

  17. #2

    Neue Updates von SUSE aufgenommen

  18. #1

    Initiale Fassung

References