... ティ問題が修正されています。 CVE-2024-38875: django.utils.html.urlize() における潜在的なサービス拒否（DoS）脆弱性 ¶ urlize および urlizetrunc は、非常に多くの括弧を含む特定の入力によって、潜在的なサービス拒否 ... ers via a timing attack involving login requests for users with unusable passwords. CVE-2024-39330: Storage.save() を介した潜在的なディレクトリトラバーサル ¶ Storage 基底クラスの派生クラスが、親クラスに存在するファイルパス検証を再実装せずに generate_f ... ilename() をオーバーライドした場合、 save() を呼び出す際に、特定の入力によって潜在的なディレクトリトラバーサルが発生する可能性がありました。 組み込みの Storage サブクラスは、この脆弱性の影響を受けませんでし ... ... ティ問題が修正されています。 CVE-2024-38875: django.utils.html.urlize() における潜在的なサービス拒否（DoS）脆弱性 ¶ urlize および urlizetrunc は、非常に多くの括弧を含む特定の入力によって、潜在的なサービス拒否 ... ers via a timing attack involving login requests for users with unusable passwords. CVE-2024-39330: Storage.save() を介した潜在的なディレクトリトラバーサル ¶ Storage 基底クラスの派生クラスが、親クラスに存在するファイルパス検証を再実装せずに generate_f ... ilename() をオーバーライドした場合、 save() を呼び出す際に、特定の入力によって潜在的なディレクトリトラバーサルが発生する可能性がありました。 組み込みの Storage サブクラスは、この脆弱性の影響を受けませんでし ... ... ィ問題、そして1件のバグが修正されています。 CVE-2024-38875: django.utils.html.urlize() における潜在的なサービス拒否（DoS）脆弱性 ¶ urlize および urlizetrunc は、非常に多くの括弧を含む特定の入力によって、潜在的なサービス拒否 ... ers via a timing attack involving login requests for users with unusable passwords. CVE-2024-39330: Storage.save() を介した潜在的なディレクトリトラバーサル ¶ Storage 基底クラスの派生クラスが、親クラスに存在するファイルパス検証を再実装せずに generate_f ... ilename() をオーバーライドした場合、 save() を呼び出す際に、特定の入力によって潜在的なディレクトリトラバーサルが発生する可能性がありました。 組み込みの Storage サブクラスは、この脆弱性の影響を受けませんでし ... ... ィ問題、そして1件のバグが修正されています。 CVE-2024-38875: django.utils.html.urlize() における潜在的なサービス拒否（DoS）脆弱性 ¶ urlize および urlizetrunc は、非常に多くの括弧を含む特定の入力によって、潜在的なサービス拒否 ... ers via a timing attack involving login requests for users with unusable passwords. CVE-2024-39330: Storage.save() を介した潜在的なディレクトリトラバーサル ¶ Storage 基底クラスの派生クラスが、親クラスに存在するファイルパス検証を再実装せずに generate_f ... ilename() をオーバーライドした場合、 save() を呼び出す際に、特定の入力によって潜在的なディレクトリトラバーサルが発生する可能性がありました。 組み込みの Storage サブクラスは、この脆弱性の影響を受けませんでし ... ... his issue has severity "medium" according to the Django security policy . CVE-2021-45116: dictsort テンプレートフィルタ内の潜在的な情報漏洩 ¶ Due to leveraging the Django Template Language's variable resolution logic, the dictsort template filter was ... d before use. This issue has severity "low" according to the Django security policy . CVE-2021-45452: Storage.save() 経由の潜在的なディレクトリトラバーサル ¶ 適切に組み立てられたファイル名が直接渡された場合に、 Storage.save() がディレクトリトラバーサル ... UserAttributeSimilarityValidator におけるサービス拒否攻撃 (DoS) の可能性 CVE-2021-45116: dictsort テンプレートフィルタ内の潜在的な情報漏洩 CVE-2021-45452: Storage.save() 経由の潜在的なディレクトリトラバーサル 前のトピックへ Django 2.2.27 リリースノー ... ... his issue has severity "medium" according to the Django security policy . CVE-2021-45116: dictsort テンプレートフィルタ内の潜在的な情報漏洩 ¶ Due to leveraging the Django Template Language's variable resolution logic, the dictsort template filter was ... d before use. This issue has severity "low" according to the Django security policy . CVE-2021-45452: Storage.save() 経由の潜在的なディレクトリトラバーサル ¶ 適切に組み立てられたファイル名が直接渡された場合に、 Storage.save() がディレクトリトラバーサル ... UserAttributeSimilarityValidator におけるサービス拒否攻撃 (DoS) の可能性 CVE-2021-45116: dictsort テンプレートフィルタ内の潜在的な情報漏洩 CVE-2021-45452: Storage.save() 経由の潜在的なディレクトリトラバーサル 前のトピックへ Django 3.2.12 リリースノー ... ... lValidator / URLValidator における潜在的な正規表現によるサービス拒否攻撃 (ReDoS) の脆弱性 ¶ EmailValidator と URLValidator は、メールと URL のドメイン名ラベルが非 ... 常に多い場合、潜在的な正規表現によるサービス拒否攻撃 (ReDoS) に晒される可能性がありました。 目次 Django 3.2.20 リリースノート CVE-2023-36053: ... EmailValidator / URLValidator における潜在的な正規表現によるサービス拒否攻撃 (ReDoS) の脆弱性 前のトピックへ Django 3.2.21 リリースノート 次のトピックへ Django 3.2.19 ... ... o.utils.encoding.uri_to_iri() におけるサービス拒否 (DoS) の潜在的な脆弱性 ¶ django.utils.encoding.uri_to_iri() は、非常に多くの Unicode 文字を含む特定の入力を介して、潜在的なサービス拒否攻 ... 得ました。 目次 Django 3.2.21 リリースノート CVE-2023-41164: django.utils.encoding.uri_to_iri() におけるサービス拒否 (DoS) の潜在的な脆弱性 前のトピックへ Django 3.2.22 リリースノート 次のトピックへ Django 3.2.20 リリースノート 関連キーワード utils enco ... ding サービス 拒否 潜在的 リリースノート moderate セキュリティ 問題 修正 脆弱性 Unicode 特定 攻撃 クイック検索 Last update: 2026年10月09日 « previo ... ... Validator / URLValidator における潜在的な正規表現によるサービス拒否攻撃 (ReDoS) の脆弱性 ¶ EmailValidator と URLValidator は、メールと URL のドメイン名ラベルが非 ... 常に多い場合、潜在的な正規表現によるサービス拒否攻撃 (ReDoS) に晒される可能性がありました。 目次 Django 4.1.10 リリースノート CVE-2023-36053: ... EmailValidator / URLValidator における潜在的な正規表現によるサービス拒否攻撃 (ReDoS) の脆弱性 前のトピックへ Django 4.1.11 リリースノート 次のトピックへ Django 4.1.9 ... ... go.utils.encoding.uri_to_iri() におけるサービス拒否 (DoS) の潜在的な脆弱性 ¶ django.utils.encoding.uri_to_iri() は、非常に多くの Unicode 文字を含む特定の入力を介して、潜在的なサービス拒否攻 ... 得ました。 目次 Django 4.1.11 リリースノート CVE-2023-41164: django.utils.encoding.uri_to_iri() におけるサービス拒否 (DoS) の潜在的な脆弱性 前のトピックへ Django 4.1.12 リリースノート 次のトピックへ Django 4.1.10 リリースノート 関連キーワード utils enco ... ding サービス 拒否 潜在的 リリースノート moderate セキュリティ 問題 修正 脆弱性 Unicode 特定 攻撃 クイック検索 Last update: 2026年10月09日 « previo ... 2026年10月08日