Notas de lanzamiento de Django 3.2.20

3 de julio de 2023

Django 3.2.20 soluciona un problema de seguridad con severidad «moderada» en la versión 3.2.19.

CVE-2023-36053: Vulnerabilidad potencial de denegación de servicio mediante expresiones regulares en EmailValidator/URLValidator

EmailValidator y URLValidator estaban sujetos a un ataque potencial de denegación de servicio mediante expresión regular a través de un número muy grande de etiquetas de nombre de dominio de correos electrónicos y URLs.

« previous | up | next »