CVE-2023-31047 in python-django
Sumário
de VulDB • 28/05/2026
In Django 3.2 antes de 3.2.19, 4.x antes de 4.1.9 e 4.2 antes de 4.2.1, era possível contornar a validação ao usar um único campo de formulário para carregar múltiplos arquivos. Esse carregamento múltiplo nunca foi suportado por forms.FileField ou forms.ImageField (apenas o último arquivo carregado era validado). No entanto, a documentação do Django sobre "Carregamento de múltiplos arquivos" sugeria o contrário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.