CVE:CVE-2022-23833
CNNVD:CNNVD-202202-022
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 中存在代码问题漏洞，该漏洞源于产品的MultiPartParser在处理多部分表单是存在错误。攻击者可通过该漏洞导致无限循环。以下产品及版本受到影响：Django 2.2.27 之前版本，Django 3.2.12 之前版本，Django 4.0.2 之前版本。
solution:Upgrade djangoproject django to a higher version than 2.2.27,3.2.12,4.0.2,and avoid the version [2.2,2.2.27),[3.2,3.2.12),[4.0,4.0.2); Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35; Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0