CVE:CVE-2023-24580
CNNVD:CNNVD-202302-1172
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 3.2 系列 3.2.18之前版本、4.0 系列4.0.10之前版本、 4.1.系列 4.1.7 之前版本存在安全漏洞，该漏洞源于将某些输入传递给multipart表单可能会导致服务器打开的文件过多或内存耗尽，攻击者利用该漏洞可以导致拒绝服务。
solution:Upgrade djangoproject django to a higher version than 3.2.18,4.0.10,4.1.7,and avoid the version [3.2,3.2.18),[4.0,4.0.10),[4.1,4.1.7); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0