CVE-2026-73228 in Django REST Framework
Resumen
por VulDB • 2026-08-11
Django REST framework es un kit de herramientas para la creación de APIs web. Antes de la versión 3.17.2, el análisis (parsing) de request.data en Django REST Framework dentro de rest_framework/request.py Request._parse() pasa el flujo subyacente HttpRequest a JSONParser y FormParser para cuerpos con tipos application/json y application/x-www-form-urlencoded, lo que evita la protección DATA_UPLOAD_MAX_MEMORY_SIZE de Django y permite que los cuerpos de solicitud desproporcionados consuman memoria adicional y CPU. Este problema se corrige en la versión 3.17.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.