Elias Myllymäki

تم اكتشاف مشكلة في Django، حيث تكون الدالة `django.utils.html.strip tags()` عرضة لخطر محتمل لرفض الخدمة (بطء الأداء) عند معالجة المدخلات التي تحتوي على تسلسلات كبيرة من علامات HTML غير مكتملة. كما أن مرشح القوالب `striptags` معرض للخطر أيضًا، لأنه مبني على الدالة `strip tags()`. يمكن للمهاجمين استغلال هذه المشكلة لإسقاط الخوادم عبر HTML مشوه.

The issue is related to the `floatformat()` function in Django, which can lead to uncontrolled resource consumption. This can be exploited by a remote attacker to cause a denial of service. The `floatformat` template filter is subject to significant memory consumption when given a string representation of a number in scientific notation with a large exponent.

The issue is related to a potential denial of service attack via certain inputs with a very large number of brackets in the `urlize` and `urlizetrunc` functions. This can cause uncontrolled resource consumption due to poor time complexity of `strip punctuation`. The vulnerability may allow a remote attacker to cause a denial of service.