Выпущено внеплановое обновление web-фреймворка Django, в котором исправлена уязвимость, которую можно использовать для вызова отказа в обслуживании (зацикливание процесса с высокой нагрузкой на CPU) через передачу некорректных URL и Email, при их проверке обработчиками EmailField или URLField. Проблеме подвержены выпуски Django начиная с версии 1.0
|