Um problema de negação de serviço existe na função `django.utils.http.parse header parameters()`. O problema decorre de uma complexidade de tempo quadrática ao analisar valores que contenham diversos separadores dentro de um parâmetro entre aspas. Um invasor não autenticado pode desencadear esse comportamento enviando cabeçalhos especialmente manipulados, como `Accept` ou `Content-Type`, que são processados durante a negociação de conteúdo por `HttpRequest.accepts()`. O limite de comprimento por chamada existente não restringe o tamanho combinado de cabeçalhos repetidos.