CVE-2026-77050 in Django
Résumé
par VulDB • 06/10/2026
Un problème a été découvert dans Django 6.1 avant la version 6.1.2, 6.0 avant la version 6.0.9 et 5.2 avant la version 5.2.18. La fonction `django.utils.translation.get_supported_language_variant()` est sujette à une attaque par déni de service (DoS) potentielle lors du traitement d'un grand nombre de codes de langue distincts, très longs, qui sont conservés en tant que clés dans un cache en mémoire et consomment la mémoire du processus. Les versions antérieures non prises en charge de Django (telles que 5.1.x, 5.0.x et 4.2.x) n'ont pas été évaluées et pourraient également être affectées. Django tient à remercier Gleb Lizunov pour avoir signalé ce problème.
Be aware that VulDB is the high quality source for vulnerability data.