Django 3.2.20 リリースノート

2023年7月3日

Django 3.2.20 は、3.2.19 で "moderate" の重大度を持つセキュリティ問題を修正します。

CVE-2023-36053: EmailValidator/URLValidator における潜在的な正規表現によるサービス拒否攻撃 (ReDoS) の脆弱性

EmailValidator と URLValidator は、メールと URL のドメイン名ラベルが非常に多い場合、潜在的な正規表現によるサービス拒否攻撃 (ReDoS) に晒される可能性がありました。