PT-2026-30850
CVE-2026-33033
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 4.2 إلى 4.2.29، ومن 5.2 إلى 5.2.12، ومن 6.0 إلى 6.0.3
الوصف
يكون مكون
MultiPartParser عرضة لانخفاض الأداء عند معالجة عمليات التحميل متعددة الأجزاء التي تحتوي على Content-Transfer-Encoding: base64 مع وجود مسافات بيضاء زائدة. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة للتأثير سلبًا على أداء النظام.التوصيات
التحديث إلى إصدار Django 6.0.4 أو أحدث.
التحديث إلى إصدار Django 5.2.13 أو أحدث.
التحديث إلى إصدار Django 4.2.30 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾