CVE:CVE-2023-36053
CNNVD:CNNVD-202307-065
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 3.2.20 之前版本、4.1.10 之前版本、4.2.3 之前版本存在安全漏洞，该漏洞源于通过大量的电子邮件域名标签，EmailValidator 和 URLValidator 会遭受潜在的 ReDoS攻击。
solution:Upgrade djangoproject django to a higher version than 3.2.20,4.1.10,4.2.3,and avoid the version [3.2,3.2.20),[4.0,4.1.10),[4.2,4.2.3); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0