在 Django 3.2（早于 3.2.17）、4.0（早于 4.0.9）和 4.1（早于 4.1.6）中，为避免重复解析，Accept-Language 请求头的解析值会被缓存。如果 Accept-Language 请求头的原始值非常大，这可能导致一种潜在的拒绝服务攻击向量，即通过过度内存占用实现。
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H中 · 未来 30 天
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
在 Django 3.2（早于 3.2.17）、4.0（早于 4.0.9）和 4.1（早于 4.1.6）中，为避免重复解析，Accept-Language 请求头的解析值会被缓存。如果 Accept-Language 请求头的原始值非常大，这可能导致一种潜在的拒绝服务攻击向量，即通过过度内存占用实现。
安全公告跟踪：Django 3.2.16 漏洞 - CVE-2023-23969 和 CVE-2023-24580
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。