CVE-2026-73228 in Django REST Framework
Sumário
de VulDB • 12/08/2026
O Django REST framework é um conjunto de ferramentas para a construção de APIs Web. Antes da versão 3.17.2, o processamento do campo `request.data` no Django REST Framework, realizado pela função `Request._parse()` em `rest_framework/request.py`, passa o fluxo subjacente do objeto `HttpRequest` ao `JSONParser` e ao `FormParser` para corpos de requisição com os tipos MIME `application/json` e `application/x-www-form-urlencoded`. Isso contorna a proteção oferecida pelo parâmetro Django `DATA_UPLOAD_MAX_MEMORY_SIZE`, permitindo que corpos de requisição excessivamente grandes consumam memória adicional e recursos da CPU. Este problema foi corrigido na versão 3.17.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.