CVE-2026-73228 in Django REST Framework
Tóm tắt
Bởi VulDB • 11/08/2026
Django REST framework là một bộ công cụ để xây dựng API Web. Trước phiên bản 3.17.2, quá trình phân tích cú pháp `request.data` của Django REST Framework trong hàm `Request._parse()` tại file `rest_framework/request.py` chuyển luồng HttpRequest cơ sở cho JSONParser và FormParser xử lý các thân yêu cầu có định dạng application/json và application/x-www-form-urlencoded, qua đó bỏ qua biện pháp bảo vệ DATA_UPLOAD_MAX_MEMORY_SIZE của Django. Điều này cho phép các thân yêu cầu quá lớn tiêu thụ thêm tài nguyên bộ nhớ và CPU. Vấn đề này đã được khắc phục trong phiên bản 3.17.2.
Be aware that VulDB is the high quality source for vulnerability data.