Shai Berger

A função `django.contrib.gis.forms.widgets.BaseGeometryWidget.deserialize()`, utilizada por `django.contrib.gis.forms.GeometryField`, não escapa valores submetidos inválidos antes de registrá-los em logs. Isso permite que atacantes remotos injetem ou forjem entradas de log por meio de um valor de geometria manipulado.

Existe um problema em `django.middleware.cache.UpdateCacheMiddleware` onde o cabeçalho `Authorization` não é adicionado ao cabeçalho de resposta `Vary` para solicitações que incluem esse cabeçalho, mas não possuem `Cache-Control: public`. Isso permite que atacantes remotos acessem respostas privadas em cache por meio de solicitações não autenticadas para a mesma URL.

O software apresenta um problema de desempenho ao construir documentos XML profundamente aninhados usando métodos como `appendChild()`. Isso se deve a um algoritmo quadrático dentro da função ` clear id cache()`, que é acionado ao construir elementos aninhados. Isso pode levar a impactos na disponibilidade ao processar documentos excessivamente complexos.

Existe um problema na maneira como o Django lida com entrada XML. Especificamente, a complexidade algorítmica dentro da função `django.core.serializers.xml serializer.getInnerText()` pode levar a uma condição de negação de serviço. Um atacante remoto pode potencialmente esgotar os recursos de CPU e memória fornecendo entrada XML especialmente construída ao `Deserializer` XML.