Sarah Boyce

تفشل الفئة `django.contrib.gis.gdal.OGRGeometry` في تقييد تعريفات أنظمة مرجع الإحداثيات الخارجية في مدخلات GeoJSON. يسمح هذا للمهاجمين عن بُعد بإجراء طلبات من جانب الخادم إلى وجهات يختارها المهاجم عبر أعضاء `crs` مصممة خصيصاً.

توجد مشكلة حيث يقوم كل من `django.middleware.cache.UpdateCacheMiddleware` والمزخرف `django.views.decorators.cache.cache page()` بإنشاء مفاتيح تخزين مؤقت متطابقة للطلبات التي تغفل ترويسة مدرجة في ترويسة `Vary` الخاصة بالاستجابة والطلبات التي تتضمن تلك الترويسة بقيمة فارغة. قد يسمح هذا السلوك للمهاجمين عن بُعد بالوصول إلى بيانات خاصة مخزنة مؤقتًا لطلب آخر.

لا تقوم `django.contrib.gis.gdal.SpatialReference` وطرق `transform()` المرتبطة بها ومحددات `srs`/`srid` بتقييد وصول GDAL إلى الملفات والشبكة عند تحليل إدخال السلسلة النصية. يسمح هذا للمهاجمين بإرسال طلبات من جانب الخادم أو قراءة ملفات محلية عبر سلاسل مرجعية مكانية مصممة خصيصاً.

An issue exists in the `save existing objects()` function within `django.forms.models.BaseModelFormSet`. The function incorrectly uses the presence of a primary key on a submitted form instance to verify if the instance belongs to the formset's limiting queryset. When a model's primary key is a field accepted by the form—such as a `OneToOneField`, a parent link in an inline formset, or a natural/UUID primary key—an authenticated user can populate the primary key via submitted data. This allows a user to delete rows outside the limiting queryset by forging management-form data, even without permissions for the targeted object. Models using the default AutoField primary key are not affected.

The `django.utils.translation.get supported language variant()` function is susceptible to a denial-of-service attack. This occurs when the system processes a large number of distinct and excessively long language codes, which are then stored as keys in an in-memory cache, leading to excessive process memory consumption.

A denial-of-service issue exists in the `django.utils.http.parse header parameters()` function. The problem arises from quadratic time complexity when parsing values containing numerous separators within a quoted parameter. An unauthenticated attacker can trigger this behavior by sending specially crafted headers, such as `Accept` or `Content-Type`, which are processed during content negotiation by `HttpRequest.accepts()`. The existing per-call length limit fails to restrict the combined size of repeated headers.

An incomplete fix in spatial lookups allows an attacker to trigger network requests by providing `bytes` values. This occurs through a crafted VRT (Virtual Raster Table) document that references an external raster source, causing the Django process to initiate the request.

عندما يتم تعيين `SESSION SAVE EVERY REQUEST` على `True`، لا تتغير رؤوس الاستجابة بناءً على ملفات تعريف الارتباط إذا بقيت الجلسة دون تغيير. وهذا يسمح لمهاجم عن بُعد بسرقة جلسة المستخدم بعد أن يزور الضحية صفحة عامة مخزنة في ذاكرة التخزين المؤقت. هذه مشكلة تثبيت الجلسة حيث يمكن اختراق معرّف الجلسة عبر محتوى عام مخزّن في ذاكرة التخزين المؤقت.

يمكن لطلبات ASGI التي تفتقد إلى رأس `Content-Length` أو تحتوي على قيمة أقل من المطلوب تجاوز الحد الأقصى المحدد بـ `FILE UPLOAD MAX MEMORY SIZE`. وهذا يسمح بتحميل ملفات كبيرة الحجم إلى الذاكرة، مما قد يؤدي إلى تدهور الخدمة واحتمال حدوث هجوم رفض الخدمة. ASGI (واجهة بوابة الخادم غير المتزامن) هو معيار لخوادم الويب غير المتزامنة التي تعمل بلغة Python للتواصل مع تطبيقات الويب.

تؤدي مشكلة في `django.middleware.cache.UpdateCacheMiddleware` إلى تخزين الطلبات التي يحتوي رأس `Vary` فيها على علامة النجمة (`’*‘`) في ذاكرة التخزين المؤقت بشكل خاطئ. قد يؤدي هذا السلوك إلى تخزين البيانات الخاصة وتسليمها لاحقًا إلى مستخدمين غير مصرح لهم.