Проблема была обнаружена в Django 5.2 до 5.2.17 и 6.0 до 6.0.8.
`django.contrib.gis.geos.GEOSGeometry` GeoDjango подвергается потенциальному отказу в обслуживании при анализе глубоко вложенных объектов `GEOMETRYCOLLECTION`, поставляемых в виде общеизвестного текста (WKT), общеизвестного двоичного кода (WKB) или WKB в шестнадцатеричном кодировании, что вызывает неограниченную рекурсию и ошибку сегментации в базовой библиотеке GEOS. Также затронуты поиск в пространственных полях и поле формы `django.contrib.gis.forms.GeometryField`. Ранее неподдерживаемые серии Django (например, 5.1.x, 5.0.x и 4.2.x) не оценивались и также могут быть затронуты.
Django хотел бы поблагодарить Эндрю Макферсона и kimchunbok_ за сообщение об этой проблеме.
Показать оригинальное описание (EN)
An issue was discovered in Django 5.2 before 5.2.17 and 6.0 before 6.0.8. GeoDjango's `django.contrib.gis.geos.GEOSGeometry` is subject to a potential denial-of-service when parsing deeply nested `GEOMETRYCOLLECTION` objects supplied as well-known text (WKT), well-known binary (WKB), or hex-encoded WKB, which triggers unbounded recursion and a segmentation fault in the underlying GEOS library. Spatial field lookups and the `django.contrib.gis.forms.GeometryField` form field are also affected. Earlier, unsupported Django series (such as 5.1.x, 5.0.x, and 4.2.x) were not evaluated and may also be affected. Django would like to thank Andrew MacPherson and kimchunbok_ for reporting this issue.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Djangoproject Django
cpe:2.3:a:djangoproject:django:*:*:*:*:*:*:*:*
|
— |
5.2.17
|
|
Djangoproject Django
cpe:2.3:a:djangoproject:django:*:*:*:*:*:*:*:*
|
6.0
|
6.0.8
|