PT-2026-67751
CVE-2026-15337
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django السابقة للإصدار 5.2.17
إصدارات Django السابقة للإصدار 6.0.8
الوصف
توجد ثغرة من نوع «رفض الخدمة» (DoS) في الدالة
check for language() الموجودة ضمن django.utils.translation. تحدث المشكلة عندما تتلقى الدالة عددًا كبيرًا من رموز اللغات المختلفة والطويلة جدًّا، والتي يتم تخزينها كمفاتيح في ذاكرة التخزين المؤقتة، مما يؤدي إلى استهلاك مفرط لذاكرة العملية. يتم تمرير هذه الرموز إلى الدالة عبر عرض set language() في django.views.i18n، والذي لا يتم توجيهه افتراضيًّا. يتم تحديد استهلاك الذاكرة بواسطة الإعداد DATA UPLOAD MAX MEMORY SIZE والحد الأقصى الثابت لعدد إدخالات ذاكرة التخزين المؤقت.التوصيات
قم بالتحديث إلى الإصدار 5.2.17 أو أحدث.
قم بالتحديث إلى الإصدار 6.0.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾