Shai Berger

تقوم الدالة `django.contrib.gis.forms.widgets.BaseGeometryWidget.deserialize()`، المستخدمة بواسطة `django.contrib.gis.forms.GeometryField` ، بعدم تنقية القيم المقدمة غير الصالحة قبل تسجيلها في السجلات. يسمح هذا للمهاجمين عن بُعد بحقن أو تزوير إدخالات السجل عبر قيمة هندسية مصممة خصيصاً.

توجد مشكلة في `django.middleware.cache.UpdateCacheMiddleware` حيث لا تتم إضافة رأس `Authorization` إلى رأس الاستجابة `Vary` للطلبات التي تتضمن هذا الرأس ولكنها تفتقر إلى `Cache-Control: public`. وهذا يسمح للمهاجمين عن بُعد بالوصول إلى استجابات مخزنة مؤقتًا خاصة عن طريق إرسال طلبات غير مصدقة إلى نفس عنوان URL.

يعاني البرنامج من مشكلة في الأداء عند إنشاء مستندات XML متداخلة بعمق باستخدام طرق مثل `appendChild()`. ويرجع ذلك إلى خوارزمية تربيعية داخل الدالة ` clear id cache()`، والتي يتم تشغيلها عند إنشاء العناصر المتداخلة. وقد يؤدي ذلك إلى تأثيرات على التوافر عند معالجة مستندات شديدة التعقيد.

توجد مشكلة في الطريقة التي يتعامل بها Django مع المدخلات XML. وعلى وجه التحديد، قد تؤدي التعقيدات الحسابية داخل الدالة `django.core.serializers.xml serializer.getInnerText()` إلى حدوث حالة رفض الخدمة. يمكن لمهاجم عن بُعد استنزاف موارد وحدة المعالجة المركزية (CPU) والذاكرة عن طريق تزويد `Deserializer` XML بمدخلات XML مصممة خصيصًا لهذا الغرض.