CVE-2007-5712
CVE-2007-5712
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The internationalization (i18n) framework in Django 0.91, 0.95, 0.95.1, and 0.96, and as used in other products such as PyLucid, when the USE_I18N option and the i18n component are enabled, allows remote attackers to cause a denial of service (memory consumption) via many HTTP requests with large Accept-Language headers.
CVSS 8.2 · Hoch · EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-django Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.96-1.1
Auf 0.96-1.1 aktualisieren
python-django Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.96-1.1
Auf 0.96-1.1 aktualisieren
python-django Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.96-1.1
Auf 0.96-1.1 aktualisieren
django PyPI
- Softwareversionen
- 0.96.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 0.96.0, < 0.96.1
Auf 0.96.1 aktualisieren
django PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 0.95, < 0.95.2
Auf 0.95.2 aktualisieren
django PyPI
- Softwareversionen
- 0.91.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 0.91.0, < 0.91.1
Auf 0.91.1 aktualisieren
django PyPI
- Softwareversionen
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1
Auf 1.1 aktualisieren
Originalquellen
- http://www.vupen.com/english/advisories/2007/3660
- https://www.redhat.com/archives/fedora-package-announce/2007-November/msg00257.html
- http://www.debian.org/security/2008/dsa-1640
- http://secunia.com/advisories/27435
- https://www.redhat.com/archives/fedora-package-announce/2007-November/msg00243.html
- http://www.securityfocus.com/bid/26227
- http://sourceforge.net/forum/forum.php?forum_id=749199
- https://exchange.xforce.ibmcloud.com/vulnerabilities/38143
- http://www.djangoproject.com/weblog/2007/oct/26/security-fix
- http://secunia.com/advisories/31961
- http://www.vupen.com/english/advisories/2007/3661
- http://secunia.com/advisories/27597
- https://nvd.nist.gov/vuln/detail/CVE-2007-5712