PT-2026-30851
CVE-2026-33034
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 4.2 إلى 4.2.29، ومن 5.2 إلى 5.2.12، ومن 6.0 إلى 6.0.3
الوصف
قد تتجاوز طلبات ASGI التي تفتقر إلى رأس
Content-Length أو لا تبلغ عنه بالكامل الحد الأقصى DATA UPLOAD MAX MEMORY SIZE عند معالجة HttpRequest.body، مما قد يسمح للمهاجمين بتحميل نص طلب غير محدود إلى الذاكرة. قد تتأثر أيضًا إصدارات Django الأقدم غير المدعومة (مثل 5.0.x و4.1.x و3.2.x).التوصيات
التحديث إلى إصدار Django 4.2.30 أو أحدث.
التحديث إلى إصدار Django 5.2.13 أو أحدث.
التحديث إلى إصدار Django 6.0.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾