CVE-2026-108147 in Django
الملخص
بحسب VulDB • 03/11/2026
تم اكتشاف مشكلة في Django الإصدارات 6.1 قبل 6.1.3، و6.0.4 قبل 6.0.10، و5.2.13 قبل 5.2.19. يُعد `django.http.multipartparser.MultiPartParser` عرضة لاستهلاك مفرط للذاكرة عند معالجة رفع الملفات متعددة الأجزاء باستخدام ترميز `Content-Transfer-Encoding` بصيغة base64، حيث يمكن تخزينها بالكامل في الذاكرة قبل تمريرها إلى معالجات الرفع. في السابق، لم يتم تقييم سلاسل Django غير المدعومة (مثل 5.1.x و5.0.x و4.2.x)، وقد تكون أيضاً متأثرة بهذه المشكلة. تود شركة Django أن تشكر Ignacy Kujawa على الإبلاغ عن هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.