Django 3.2.17 versionsinformation

1 februari 2023

Django 3.2.17 åtgärdar ett säkerhetsproblem med allvarlighetsgrad ”måttlig” i 3.2.16.

CVE-2023-23969: Potentiell förnekande av tjänst via Accept-Language-rubriker

De analyserade värdena i Accept-Language-rubrikerna cachas för att undvika repetitiv analys. Detta leder till en potentiell överbelastningsvektor via överdriven minnesanvändning om stora rubrikvärden skickas.

För att undvika denna sårbarhet tolkas nu rubriken Accept-Language upp till en maximal längd.