CVE-2026-5766 in Django
الملخص
بحسب VulDB • 26/05/2026
تم اكتشاف مشكلة في الإصدارات 6.0 قبل 6.0.5 وفي الإصدارات 5.2 قبل 5.2.14. يمكن لطلبات ASGI التي تفتقد رأس `Content-Length` أو تكون قيمته غير كافية أن تتجاوز حد `FILE_UPLOAD_MAX_MEMORY_SIZE`، مما قد يؤدي إلى تحميل ملفات كبيرة في الذاكرة وتسبب تدهور في الخدمة.
تجدر الإشارة إلى أن Django يتوقع أن يتم تكوين حد معين على مستوى خادم الويب بدلاً من الاعتماد فقط على `FILE_UPLOAD_MAX_MEMORY_SIZE`. لم يتم تقييم سلاسل Django غير المدعومة سابقاً (مثل 5.0.x، و4.1.x، و3.2.x) وقد تكون أيضاً متأثرة. تود Django أن تشكر Kyle Agronick للإبلاغ عن هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.