【安全漏洞公告】Django 资源管理错误漏洞（CNNVD-202302-1172）

一、漏洞简介

Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。

该漏洞源于将某些输入传递给multipart表单可能会导致服务器打开的文件过多或内存耗尽，攻击者利用该漏洞可以导致拒绝服务。

二、影响范围

4.1 <= Django版本 < 4.1.7

4.0 <= Django版本 < 4.0.10

3.2 <= Django版本 < 3.2.18

三、解决措施

目前官方已在最新版本中修复了该漏洞，请受影响的用户尽快升级版本进行防护，最新版本下载链接如下：

Django版本 >= 4.1.7

Django版本 >= 4.0.10

Django版本 >= 3.2.18

四、参考链接

https://docs.djangoproject.com/en/4.1/releases/security/

http://www.openwall.com/lists/oss-security/2023/02/14/1

https://www.djangoproject.com/weblog/2023/feb/14/security-releases/