CVE-2026-108147 in Django
요약
\~에 의해 VulDB • 2026. 11. 03.
Django 6.1(6.1.3 미만), 6.0.4~6.0.9, 그리고 5.2.13~5.2.18에서 문제가 발견되었습니다. `django.http.multipartparser.MultiPartParser`는 base64 `Content-Transfer-Encoding`을 사용하는 multipart 파일 업로드 처리 시 과도한 메모리 소비를 유발하며, 이는 upload handlers로 전달되기 전에 전체가 메모리에 버퍼링될 수 있습니다. 이전에 지원되지 않는 Django 시리즈(예: 5.1.x, 5.0.x 및 4.2.x)는 평가되지 않았지만 동일하게 영향을 받을 가능성이 있습니다. Django는 Ignacy Kujawa에게 이 문제를 보고해 주셔서 감사드립니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.