Elias Myllymäki

Foi descoberto um problema no Django, onde a função `django.utils.html.strip tags()` é vulnerável a uma potencial negação de serviço (desempenho lento) ao processar entradas contendo grandes sequências de tags HTML incompletas. O filtro de template `striptags` também é vulnerável, pois é construído sobre o `strip tags()`. Este problema pode ser explorado por atacantes para derrubar servidores via HTML malformado.

A vulnerabilidade está relacionada à função `floatformat()` do Django, que pode levar a um consumo descontrolado de recursos. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. O filtro de modelo `floatformat` está sujeito a um consumo significativo de memória quando recebe uma representação em string de um número em notação científica com um expoente grande.

O problema está relacionado a um potencial ataque de negação de serviço por meio de determinadas entradas com um número muito grande de colchetes nas funções `urlize` e `urlizetrunc`. Isso pode causar consumo descontrolado de recursos devido à baixa complexidade temporal de `strip punctuation`. A vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.