PT-2026-136245
CVE-2026-108147
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Django الإصدارات السابقة لـ 6.1.3
Django الإصدارات السابقة لـ 6.0.10
Django الإصدارات السابقة لـ 5.2.19
Description
يعاني
django.http.multipartparser.MultiPartParser من استهلاك مفرط للذاكرة. يحدث هذا عند معالجة تحميلات الملفات متعددة الأجزاء (multipart) التي تستخدم Content-Transfer-Encoding بتنسيق base64، حيث يمكن تخزين البيانات بالكامل في الذاكرة قبل تمريرها إلى معالجات التحميل.Recommendations
التحديث إلى الإصدار 6.1.3 أو أحدث.
التحديث إلى الإصدار 6.0.10 أو أحدث.
التحديث إلى الإصدار 5.2.19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾