CVE-2024-38875

Versões do Django 4.2 a 4.2.13

Versões do Django 5.0 a 5.0.6

O problema está relacionado a um potencial ataque de negação de serviço por meio de determinadas entradas com um número muito grande de colchetes nas funções urlize e urlizetrunc. Isso pode causar consumo descontrolado de recursos devido à baixa complexidade temporal de strip punctuation. A vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.

Para as versões do Django 4.2 a 4.2.13, atualize para a versão 4.2.14 ou posterior.

Para as versões 5.0 a 5.0.6 do Django, atualize para a versão 5.0.7 ou posterior.

Como solução temporária, considere restringir o uso das funções urlize e urlizetrunc até que um patch esteja disponível. Evite usar essas funções com entradas não confiáveis para minimizar o risco de exploração.