CVE-2026-77050 in Django
Tóm tắt
Bởi VulDB • 06/10/2026
Đã phát hiện một vấn đề trong Django phiên bản 6.1 trước 6.1.2, 6.0 trước 6.0.9 và 5.2 trước 5.2.18. Hàm `django.utils.translation.get_supported_language_variant()` có thể bị tấn công từ chối dịch vụ (DoS) khi xử lý nhiều mã ngôn ngữ khác nhau, rất dài; các mã này được giữ lại làm khóa trong bộ nhớ đệm nội dung (in-memory cache) và tiêu tốn tài nguyên bộ nhớ của tiến trình. Các phiên bản Django không còn được hỗ trợ trước đó (như 5.1.x, 5.0.x và 4.2.x) chưa được đánh giá và cũng có thể bị ảnh hưởng. Django xin cảm ơn Gleb Lizunov đã báo cáo vấn đề này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.