PT-2026-37077
CVE-2026-5766
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-07-19
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 6.0 إلى 6.0.4
إصدارات Django من 5.2 إلى 5.2.13
الوصف
يمكن لطلبات ASGI التي تفتقد إلى رأس
Content-Length أو تحتوي على قيمة أقل من المطلوب تجاوز الحد الأقصى المحدد بـ FILE UPLOAD MAX MEMORY SIZE. وهذا يسمح بتحميل ملفات كبيرة الحجم إلى الذاكرة، مما قد يؤدي إلى تدهور الخدمة واحتمال حدوث هجوم رفض الخدمة. ASGI (واجهة بوابة الخادم غير المتزامن) هو معيار لخوادم الويب غير المتزامنة التي تعمل بلغة Python للتواصل مع تطبيقات الويب.التوصيات
قم بتحديث الإصدارات من 6.0 إلى 6.0.4 إلى الإصدار 6.0.5.
قم بتحديث الإصدارات من 5.2 إلى 5.2.13 إلى الإصدار 5.2.14.
قم بتعيين حد على مستوى خادم الويب لتجنب الاعتماد حصريًّا على
FILE UPLOAD MAX MEMORY SIZE.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾