PT-2024-22614 · Unknown · Django-Wiki

Stsewd · Publicado 2024-03-18 · Atualizado 2024-03-19 · CVE-2024-28865

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do django-wiki anteriores à 0.10.1

Descrição

A vulnerabilidade permite que conteúdo de artigos criado de forma maliciosa provoque um uso excessivo da CPU do servidor por meio de um loop de expressões regulares. Isso pode ser explorado por usuários anônimos ao criar ou editar artigos. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações

Para versões anteriores à 0.10.1, atualize para a versão 0.10.1 para resolver o problema.

Como solução temporária, considere bloquear o acesso de usuários anônimos para criar e editar artigos.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2024-28865

GHSA-WJ85-W4F4-XH8H

Produtos afetados

Django-Wiki

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/28xxx/CVE-2024-28865.json · Exploit
• https://github.com/django-wiki/django-wiki/commit/8e280fd6c0bd27ce847c67b2d216c6cbf920f88c · Correção
• https://github.com/django-wiki/django-wiki/security/advisories/GHSA-wj85-w4f4-xh8h · Aviso do Fabricante
• https://github.com/django-wiki/django-wiki · Nota
• https://osv.dev/vulnerability/GHSA-wj85-w4f4-xh8h · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28865 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-28865 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1769849917193822431 · Publicação no Twitter