CVE:CVE-2023-23969
CNNVD:CNNVD-202302-116
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 3.2版本至3.2.17之前版本、4.0版本至4.0.9之前版本、4.1版本至4.1.6之前版本存在安全漏洞，该漏洞源于Accept-Language标头的原始值非常大，会导致过度使用内存，从而拒绝服务。
solution:Upgrade djangoproject django to a higher version than 3.2.17,4.0.9,4.1.6,and avoid the version [3.2,3.2.17),[4.0,4.0.9),[4.1,4.1.6); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0