CVE-2024-27351

Versões do Django 3.2 a 3.2.24

Versões do Django 4.2 a 4.2.10

Versões do Django 5.0 a 5.0.2

O problema está relacionado a uma potencial falha de negação de serviço (DoS) por expressão regular no método django.utils.text.Truncator.words(). Isso poderia permitir que um invasor remoto causasse uma negação de serviço. O filtro de modelo truncatewords html também está sujeito a esse potencial ataque por meio de uma string maliciosa.

Para as versões do Django 3.2 a 3.2.24, atualize para a versão 3.2.25 ou posterior.

Para as versões do Django 4.2 a 4.2.10, atualize para a versão 4.2.11 ou posterior.

Para as versões do Django 5.0 a 5.0.2, atualize para a versão 5.0.3 ou posterior.

Como solução temporária, considere desativar o método django.utils.text.Truncator.words() com html=True até que um patch esteja disponível. Restrinja o acesso ao filtro de modelo truncatewords html para minimizar o risco de exploração.