Skip to content
OpenAdvisories
Medium WID-SEC-2024-0306 1 CVE

Django: Schwachstelle ermöglicht Denial of Service

Published Feb 6, 2024 · Updated Jul 13, 2026 · Revision 12 · de-DE

Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Satellite Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Django ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 1

  • High 7.5
    CVE-2024-24680

    Django denial-of-service attack in the intcomma template filter

    An issue was discovered in Django 3.2 before 3.2.24, 4.2 before 4.2.10, and Django 5.0 before 5.0.2. The intcomma template filter was subject to a potential denial-of-service attack when used with very long strings.

    python-django django python-django py3-django Debian Ubuntu Wolfi PyPI

Revision history

  1. #12

    Neue Updates von openSUSE aufgenommen

  2. #11

    Neue Updates von openSUSE aufgenommen

  3. #10

    Neue Updates von Debian aufgenommen

  4. #9

    Neue Updates von openSUSE aufgenommen

  5. #8

    Neue Updates von Gentoo aufgenommen

  6. #7

    Neue Updates von Debian aufgenommen

  7. #6

    Neue Updates von Oracle Linux aufgenommen

  8. #5

    Neue Updates von Red Hat aufgenommen

  9. #4

    Neue Updates von Red Hat aufgenommen

  10. #3

    Neue Updates von Fedora aufgenommen

  11. #2

    Neue Updates von SUSE aufgenommen

  12. #1

    Initiale Fassung

References