CVE-2023-46695: Potential denial of service vulnerability in UsernameField on Windows
该报告还没有中文解读。
原文摘录
摘自原文（593 字符中的一小部分）
In Django versions before 4.2.7, 4.1.13, and 3.2.23, I sent a POST request to the admin login page using Burp Suite, editing the request to send over 1 million invalid unicode characters to my local web server running Django. (I used: "¾") After submitting, a single request took 4.4 seconds on …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @mprogrammer · 版权归作者与 Internet Bug Bounty 所有