一、 漏洞 CVE-2011-4137 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Django 1.2.7 和 1.3.x 之前版本中，URLField 实现的验证_exists功能依赖于试图访问没有超时任意URL的Python库，这允许远程攻击者通过与(1)响应缓慢的URL、(2)完成但没有发送应用程序数据的TCP连接或(3)大量应用程序数据相关的URL进行 denial of service(资源消耗)。这是CVE-2011-1521相关 issue。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The verify_exists functionality in the URLField implementation in Django before 1.2.7 and 1.3.x before 1.3.1 relies on Python libraries that attempt access to an arbitrary URL with no timeout, which allows remote attackers to cause a denial of service (resource consumption) via a URL associated with (1) a slow response, (2) a completed TCP connection with no application data sent, or (3) a large amount of application data, a related issue to CVE-2011-1521.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Django ‘verify_exists’函数资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 1.2.7之前版本和1.3.1之前的1.3.x版本的URLField安装启用中的verify_exists函数存在资源管理错误漏洞。由于依赖Python库尝试没有超时地访问任意URL，远程攻击者可借助(1)一个与缓慢请求, (2)一个与没有应用程序数据发送连接的完整TCP,或者(3)超大数量的应用程序数据相关的URL导致拒绝服务(资源消耗)。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-4137 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-4137 的情报信息