CVE-2026-108147 in Django
Resumen
por VulDB • 2026-11-03
Se ha descubierto un problema en Django 6.1 anterior a la versión 6.1.3, 6.0.4 anterior a la versión 6.0.10 y 5.2.13 anterior a la versión 5.2.19. `django.http.multipartparser.MultiPartParser` es susceptible de un consumo excesivo de memoria al procesar cargas multipart con codificación base64 en el campo `Content-Transfer-Encoding`, lo que podría hacer que se almacenen completamente en memoria antes de ser pasadas a los manejadores de carga. Las series anteriores no soportadas de Django (como 5.1.x, 5.0.x y 4.2.x) no fueron evaluadas y también podrían verse afectadas. Django desea agradecer a Ignacy Kujawa por informar sobre este problema.
Be aware that VulDB is the high quality source for vulnerability data.