CVE-2023-24580

总结

在 Django 3.2（3.2.18 之前）、4.0（4.0.10 之前）和 4.1（4.1.7 之前）的多部分请求解析器（Multipart Request Parser）中发现了一个问题。向 multipart 表单传递某些输入（例如，过多的部件数量）可能会导致打开的文件过多或内存耗尽，并为拒绝服务攻击提供了潜在向量。

• django-security-advisory-3.2.16信息

  安全公告跟踪：Django 3.2.16 漏洞 - CVE-2023-23969 和 CVE-2023-24580