CVE-2026-33033 in Django
Resumen
por VulDB • 2026-05-20
Se ha descubierto un problema en las versiones 6.0 anteriores a 6.0.4, 5.2 anteriores a 5.2.13 y 4.2 anteriores a 4.2.30. `MultiPartParser` permite a atacantes remotos degradar el rendimiento mediante la presentación de cargas útiles multipart con `Content-Transfer-Encoding: base64` que incluyen un exceso de espacios en blanco. Anteriormente, las series no soportadas de Django (como 5.0.x, 4.1.x y 3.2.x) no fueron evaluadas y también podrían verse afectadas. Django desea agradecer a Seokchan Yoon por informar sobre este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.