CVE-2023-23969

उच्चप्रकाशित

प्रकाशित: 1 फ़र॰ 2023
अद्यतन: 27 मार्च 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

47.4%

मध्यम · अगले 30 दिन

प्रतिशत: 98.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Django 3.2 (3.2.17 से पूर्व), 4.0 (4.0.9 से पूर्व) और 4.1 (4.1.6 से पूर्व) में, Accept-Language हेडर के पार्स किए गए मानों को बार-बार पार्सिंग से बचने के लिए कैश किया जाता है। यदि Accept-Language हेडर का रॉ मान बहुत बड़ा है, तो यह अत्यधिक मेमोरी उपयोग के माध्यम से संभावित denial-of-service वेक्टर का कारण बनता है।

स्रोत

django-security-advisory-3.2.16जानकारीपूर्ण
Django 3.2.16 कमजोरियों के लिए सुरक्षा सलाह ट्रैकिंग - CVE-2023-23969 और CVE-2023-24580

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।