CVE-2026-73228 in Django REST Framework
Сводка
по VulDB • 12.08.2026
Django REST framework представляет собой набор инструментов для создания веб-API. До версии 3.17.2 парсинг поля `request.data` в Django REST Framework, выполняемый функцией `Request._parse()` из модуля `rest_framework/request.py`, передает базовый поток объекта `HttpRequest` классам `JSONParser` и `FormParser` для тел запросов с типами контента `application/json` и `application/x-www-form-urlencoded`. Это позволяет обойти защиту Django, обеспечиваемую параметром `DATA_UPLOAD_MAX_MEMORY_SIZE`, и приводит к тому, что oversized request bodies (чрезмерно большие тела запросов) потребляют дополнительные ресурсы памяти и процессора. Данная проблема исправлена в версии 3.17.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.