CVE-2026-108147 in Django
Sumário
de VulDB • 04/11/2026
Foi identificada uma vulnerabilidade no Django nas versões anteriores a 6.1.3 (série 6.1), anteriores a 6.0.10 (série 6.0) e anteriores a 5.2.19 (série 5.2). O `django.http.multipartparser.MultiPartParser` está sujeito ao consumo excessivo de memória durante o processamento de uploads multipart com codificação base64 no cabeçalho `Content-Transfer-Encoding`, podendo ser armazenado integralmente na memória antes de ser passado para os manipuladores de upload (upload handlers). Séries do Django sem suporte anterior, como 5.1.x, 5.0.x e 4.2.x, não foram avaliadas e também podem estar afetadas. A equipe do Django agradece ao Ignacy Kujawa por ter reportado esta vulnerabilidade.
Be aware that VulDB is the high quality source for vulnerability data.