NVD脆弱性詳細

CVE-2023-23969

概要	In Django 3.2 before 3.2.17, 4.0 before 4.0.9, and 4.1 before 4.1.6, the parsed values of Accept-Language headers are cached in order to avoid repetitive parsing. This leads to a potential denial-of-service vector via excessive memory usage if the raw value of Accept-Language headers is very large.
公表日	2023年2月2日4:15
登録日	2023年2月2日10:00
最終更新日	2024年11月21日16:47

影響を受けるソフトウェアの構成

構成2		以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:10.0:::::::*

関連情報、対策とツール

No	URL	タグ
1	https://docs.djangoproject.com/en/4.1/releases/security/	Patch Vendor Advisory
2	https://docs.djangoproject.com/en/4.1/releases/security/	Patch Vendor Advisory
3	https://groups.google.com/forum/#%21forum/django-announce
4	https://groups.google.com/forum/#%21forum/django-announce
5	https://lists.debian.org/debian-lts-announce/2023/02/msg00000.html	Mailing List Third Party Advisory
6	https://lists.debian.org/debian-lts-announce/2023/02/msg00000.html	Mailing List Third Party Advisory
7	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HWY6DQWRVBALV73BPUVBXC3QIYUM24IK/
8	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HWY6DQWRVBALV73BPUVBXC3QIYUM24IK/
9	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LTZVAKU5ALQWOKFTPISE257VCVIYGFQI/
10	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LTZVAKU5ALQWOKFTPISE257VCVIYGFQI/
11	https://security.netapp.com/advisory/ntap-20230302-0007/
12	https://security.netapp.com/advisory/ntap-20230302-0007/
13	https://www.djangoproject.com/weblog/2023/feb/01/security-releases/	Release Notes Vendor Advisory
14	https://www.djangoproject.com/weblog/2023/feb/01/security-releases/	Release Notes Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-770	制限またはスロットリング無しのリソースの割り当て	https://cwe.mitre.org/data/definitions/770.html

JVN脆弱性情報

Django における制限またはスロットリング無しのリソースの割り当てに関する脆弱性

タイトル	Django における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
概要	Django には、制限またはスロットリング無しのリソースの割り当てに関する脆弱性が存在します。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2023年2月1日0:00
登録日	2023年8月29日10:34
最終更新日	2023年8月29日10:34

影響を受けるシステム

Debian

Debian GNU/Linux

Django Software Foundation

Django 3.2 以上 3.2.17 未満

Django 4.0 以上 4.0.9 未満

Django 4.1 以上 4.1.6 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2023-23969	https://www.cve.org/CVERecord?id=CVE-2023-23969
National Vulnerability Database (NVD)
2	CVE-2023-23969	https://nvd.nist.gov/vuln/detail/CVE-2023-23969

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-770	https://cwe.mitre.org/data/definitions/770.html

ベンダー情報

No	名前	URL
Debian Security Advisory
1	[SECURITY] [DLA 3306-1] python-django security update	https://lists.debian.org/debian-lts-announce/2023/02/msg00000.html
Django Software Foundation
2	Archive of security issues	https://docs.djangoproject.com/en/4.1/releases/security/
3	Django security releases issued: 4.1.6, 4.0.9, and 3.2.17	https://www.djangoproject.com/weblog/2023/feb/01/security-releases/

その他

No	名前	URL
関連文書
1	NTAP-20230302-0007	https://security.netapp.com/advisory/ntap-20230302-0007/

変更履歴

No	変更内容	変更日
1	[2023年08月28日] 掲載	2023年8月28日15:47