Votre serveur Django est vulnérable aux attaques DoS

Le 6 septembre dernier, une mise à jour de version mineure de Python a été publiée. Cette mise à jour inclut le correctif de la vulnérabilité CVE-2024-7592, enregistrée comme un problème dans la bibliothèque CPython.

Cette vulnérabilité pouvait provoquer un DoS (déni de service) lors de l’utilisation de certaines méthodes du module http.cookies de la bibliothèque standard de Python, et elle pouvait notamment affecter tous les serveurs basés sur Django exposés sur Internet.

Aux développeurs qui utilisent Django, il est recommandé de mettre à jour vers la dernière version de Python utilisée et de consulter l’analyse détaillée de cette vulnérabilité.