ハイレベルな Python Web 開発フレームワークである python-django のフォームライブラリは、メールアドレスと URL を検証する際に、不当に選ばれた正規表現を使用しています。攻撃者は、これを利用して、django フォームライブラリにより検証される、特別に細工されたメールアドレスまたは URL を介して、バックトラックが不良なために、DoS 攻撃（サービス拒否攻撃）（100% の CPU 消費）を仕掛けることができます。

旧安定版（oldstable）ディストリビューション（etch）での python-django は、この問題による影響を受けません。

検出

Debian DSA-1905-1：python-django - 不十分な入力検証

medium Nessus プラグイン ID 44770

変更ログが見つかりません