CVE-2023-36053

描述

In Django 3.2 before 3.2.20, 4 before 4.1.10, and 4.2 before 4.2.3, EmailValidator and URLValidator are subject to a potential ReDoS (regular expression denial of service) attack via a very large number of domain name labels of emails and URLs.

如何修補 CVE-2023-36053

要修補 CVE-2023-36053,請將受影響套件升級到下列已修補版本。

• Bitnami/django—升級至 3.2.20 或更新版本
• —升級至 2:2.2.28-1~deb11u2 或更新版本
• —升級至 1:1.11.29-1+deb10u9 或更新版本
• —升級至 2:2.2.28-1~deb11u2 或更新版本
• —升級至 3.2.20 或更新版本
• —升級至 4.2.3 或更新版本

CVE-2023-36053 正在被利用嗎?

低 — EPSS 為 3.0%,目前沒有觀察到大規模利用活動。

受影響套件(6)

• >= 3.2.0, < 3.2.20, >= 4.0.0, < 4.1.10, >= 4.2.0, < 4.2.3
• from 0, < 2:2.2.28-1~deb11u2
• from 0, < 1:1.11.29-1+deb10u9
• from 0, < 2:2.2.28-1~deb11u2
• >= 3.2a1, < 3.2.20
• >= 4.2, < 4.2.3, >= 4.0, < 4.1.10, >= 3.2, < 3.2.20

CVSS 分數

參考連結(27)

• ADVISORYgithub.com/advisories/GHSA-jh3w-4vvf-mjgr
• ADVISORYnvd.nist.gov/vuln/detail/CVE-2023-36053
• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2023-36053
• PATCHgithub.com/django/django
• PATCH