Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.
Ubuntu Linux ist die Linux Distribution des Herstellers Canonical.
Vulnerabilities 1
-
Medium 5.9
Django Denial-of-service in django.utils.text.Truncator
In Django 3.2 before 3.2.22, 4.1 before 4.1.12, and 4.2 before 4.2.6, the django.utils.text.Truncator chars() and words() methods (when used with html=True) are subject to a potential DoS (denial of service) attack via certain inputs with very long, potential…
Revision history
-
#15
Neue Updates von openSUSE aufgenommen
-
#14
Neue Updates von openSUSE aufgenommen
-
#13
Neue Updates von Debian aufgenommen
-
#12
Neue Updates von openSUSE aufgenommen
-
#11
Neue Updates von Debian aufgenommen
-
#10
Neue Updates von Fedora aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von XEROX aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE und Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Fedora aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Django Security Release vom 2023-10-04
https://www.djangoproject.com/weblog/2023/oct/04/security-releases/
-
Django Security Release vom 2023-10-04
https://ubuntu.com/security/notices/USN-6414-1
-
Django Security Release vom 2023-10-04
https://ubuntu.com/security/notices/USN-6414-2
-
Fedora Security Advisory FEDORA-2023-A67AF7D8F4 vom 2023-10-13
https://bodhi.fedoraproject.org/updates/FEDORA-2023-a67af7d8f4
-
Fedora Security Advisory FEDORA-2023-9D36D373F1 vom 2023-10-14
https://bodhi.fedoraproject.org/updates/FEDORA-2023-9d36d373f1
-
Fedora Security Advisory FEDORA-2023-CC023FABB7 vom 2023-10-14
https://bodhi.fedoraproject.org/updates/FEDORA-2023-cc023fabb7
-
Red Hat Security Advisory RHSA-2023:5758 vom 2023-10-16
https://access.redhat.com/errata/RHSA-2023:5758
-
SUSE Security Update SUSE-SU-2023:4092-1 vom 2023-10-17
https://lists.suse.com/pipermail/sle-security-updates/2023-October/016703.html
-
SUSE Security Update SUSE-SU-2023:4232-1 vom 2023-10-27
https://lists.suse.com/pipermail/sle-security-updates/2023-October/016894.html
-
Red Hat Security Advisory RHSA-2023:6158 vom 2023-10-30
https://access.redhat.com/errata/RHSA-2023:6158
-
SUSE Security Update SUSE-SU-2023:4426-1 vom 2023-11-13
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017021.html
-
XEROX Security Advisory XRX24-005 vom 2024-03-04
https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf
-
Django Security Release
https://www.djangoproject.com/weblog/2024/mar/04/security-releases/
-
Red Hat Security Advisory RHSA-2024:1536 vom 2024-03-27
https://access.redhat.com/errata/RHSA-2024:1536
-
Red Hat Security Advisory RHSA-2024:1878 vom 2024-04-18
https://access.redhat.com/errata/RHSA-2024:1878
-
Fedora Security Advisory FEDORA-EPEL-2024-31CDFC6C97 vom 2024-11-27
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-31cdfc6c97
-
Debian Security Advisory DLA-4210 vom 2025-06-09
https://lists.debian.org/debian-lts-announce/2025/06/msg00010.html
-
openSUSE Security Update OPENSUSE-SU-2026:10005-1 vom 2026-01-04
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Q2P2OLHVQPGSXDJWCLPISPE3TAXPLR5K/
-
Debian Security Advisory DSA-6136 vom 2026-02-15
https://lists.debian.org/debian-security-announce/2026/msg00045.html
-
openSUSE Security Update OPENSUSE-SU-2026:11235-1 vom 2026-07-12
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/MICNEKX3E6PJLOS7QIODEVGAQPBIRJFR/
-
openSUSE Security Update OPENSUSE-SU-2026:11248-1 vom 2026-07-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/DQTK3WOVJI54HZEK4CRQPFWBUXGP4RNI/