CVE-2022-41323

O Django tinha uma falha nas URLs internacionalizadas onde o parâmetro de idioma era processado como expressão regular, permitindo que atacantes causassem negação de serviço enviando valores malformados que consumiriam recursos excessivos do servidor.

Uma vulnerabilidade de negação de serviço por expressão regular (ReDoS) existe no tratamento de internacionalização de URLs do Django, onde parâmetros de locale fornecidos pelo usuário são compilados como padrões regex sem validação apropriada. Um atacante não autenticado pode enviar strings de locale maliciosas para provocar backtracking catastrófico, esgotando recursos de CPU e indisponibilizando a aplicação.