CVE-2024-39614

总结

在 Django 5.0（5.0.7 之前版本）和 4.2（4.2.14 之前版本）中发现了一个问题。get_supported_language_variant() 在用于包含特定字符的超长字符串时，容易受到潜在的拒绝服务攻击。

• -CVE-2024-39614PoC

  CVE-2024-39614的概念验证，这是Django中的一个拒绝服务漏洞。演示了通过get_supported_language_variant()中的长字符串导致资源耗尽，影响Django 5.0.7之前和4.2.14之前的版本。