Django 3.2.17 版本发行说明

2023 年 2 月 1 日

Django 3.2.17 修复了 3.2.16 版本中一个严重程度为"中等"的安全问题。

CVE-2023-23969: 通过 Accept-Language 标头的潜在拒绝服务漏洞

为了避免重复解析，Accept-Language 标头的解析值被缓存起来。如果发送大型标头值，这可能导致潜在的拒绝服务攻击向量，因为会占用大量内存。

为了避免这个漏洞，现在对 Accept-Language 标头进行了最大长度限制的解析。

« previous | up | next »