CVE-2024-24680

Versões do Django 3.2 anteriores à 3.2.24

Versões do Django 4.2 anteriores à 4.2.10

Versões do Django 5.0 anteriores à 5.0.2

O problema está relacionado a um potencial ataque de negação de serviço quando o filtro de modelo intcomma é usado com strings muito longas. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. A vulnerabilidade está associada ao consumo descontrolado de recursos.

Para as versões do Django 3.2 anteriores à 3.2.24, atualize para a versão 3.2.24 ou posterior para resolver o problema.

Para versões do Django 4.2 anteriores à 4.2.10, atualize para a versão 4.2.10 ou posterior para resolver o problema.

Para versões do Django 5.0 anteriores à 5.0.2, atualize para a versão 5.0.2 ou posterior para resolver o problema.

Como solução temporária, considere evitar o uso do filtro de modelo intcomma com strings muito longas até que um patch esteja disponível.