Bence Nagy

توجد مشكلة تتمثل في أن `django.contrib.gis.gdal.GDALRaster` يقرأ أكثر من اللازم من المخزن المؤقت في الذاكرة عند إنشائه من كائن بايت. وقد يؤدي ذلك إلى الكشف عن الذاكرة المجاورة أو تسبب تدهور الخدمة من خلال خطأ تجزئة محتمل — وهو نوع محدد من الأخطاء التي تحدث عندما يحاول برنامج الوصول إلى موقع في الذاكرة لا يُسمح له بالوصول إليه — عند الوصول إلى الخاصية `vsi buffer`.

توجد مشكلة تتمثل في أن `DomainNameValidator` لا يمنع وجود أحرف نهاية السطر في أسماء النطاقات. وفي حين أن `CharField` يزيل أحرف نهاية السطر عند استخدامه عبر حقل نموذج، فإن تطبيقات أخرى قد تسمح بوجودها. إذا قام أحد التطبيقات بتضمين هذه القيم التي تحتوي على أحرف الأسطر الجديدة في استجابة HTTP، فقد يحدث حقن الرؤوس. حقن الرؤوس هو تقنية تُستخدم لإدراج بيانات ضارة في رؤوس HTTP، مما قد يسمح للمهاجمين بالتلاعب بالاستجابة المرسلة إلى العميل.