CVE-2020-15225

django-filter, kullanıcı seçimlerine göre Django QuerySet'lerini filtrelemek için kullanılan genel bir sistemdir. 2.4.0 sürümü öncesindeki django-filter'da, değeri daha sonra tam sayıya dönüştürülen otomatik olarak oluşturulmuş `NumberFilter` örnekleri, yeterince büyük üslere sahip üstel formatta kötü niyetli girdiler kullanılarak gerçekleştirilebilecek potansiyel DoS saldırılarına açıktır. 2.4.0+ sürümü, `NumberFilter` örnekleri tarafından kullanılan form alanına varsayılan `limit_value` değeri 1e50 olan bir `MaxValueValidator` uygular. Ek olarak `NumberFilter`, limiti özelleştirmek için yapılandırılmış bir doğrulayıcı örneği döndürmesi gereken veya ek doğrulamayı devre dışı bırakmak için `None` döndüren yeni `get_max_validator()` fonksiyonunu uygular. Yükseltme yapamayan kullanıcılar, eşdeğer bir doğrulayıcıyı manuel olarak uygulayabilirler.