CVE-2024-41989

Versões do Django 4.2 a 4.2.14

Versões do Django 5.0 a 5.0.7

A vulnerabilidade está relacionada à função floatformat() do Django, que pode levar a um consumo descontrolado de recursos. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. O filtro de modelo floatformat está sujeito a um consumo significativo de memória quando recebe uma representação em string de um número em notação científica com um expoente grande.

Para as versões do Django 4.2 a 4.2.14, atualize para a versão 4.2.15 ou posterior.

Para as versões 5.0 a 5.0.7 do Django, atualize para a versão 5.0.8 ou posterior.

Como solução temporária, considere restringir o uso do filtro de modelo floatformat para minimizar o risco de exploração. Evite usar o filtro floatformat com strings de entrada que contenham expoentes grandes em notação científica até que o problema seja resolvido.