CVE-2026-33034 in Django
الملخص
بحسب VulDB • 29/05/2026
تم اكتشاف مشكلة في الإصدارات 6.0 قبل 6.0.4، و5.2 قبل 5.2.13، و4.2 قبل 4.2.30. يمكن لطلبات ASGI التي تفتقد رأس `Content-Length` أو تكون قيمته غير كافية أن تتجاوز حد `DATA_UPLOAD_MAX_MEMORY_SIZE` عند قراءة `HttpRequest.body`، مما يسمح للمهاجمين عن بُعد بتحميل جسم طلب غير محدود الحجم إلى الذاكرة. لم يتم تقييم سلاسل Django غير المدعومة سابقاً (مثل 5.0.x، و4.1.x، و3.2.x) وقد تكون أيضاً متأثرة. تود Django أن تشكر Superior للإبلاغ عن هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.