Sarah Boyce

A classe `django.contrib.gis.gdal.OGRGeometry` não restringe definições externas de sistemas de referência de coordenadas em entradas GeoJSON. Isso permite que atacantes remotos provoquem requisições do lado do servidor para destinos selecionados pelo atacante através de membros `crs` manipulados.

Um problema existe onde `django.middleware.cache.UpdateCacheMiddleware` e o decorador `django.views.decorators.cache.cache page()` geram chaves de cache idênticas para solicitações que omitem um cabeçalho listado no cabeçalho `Vary` da resposta e solicitações que incluem esse cabeçalho com um valor vazio. Este comportamento pode permitir que atacantes remotos acessem dados privados armazenados em cache para outra solicitação.

`django.contrib.gis.gdal.SpatialReference` e seus métodos `transform()` e definidores `srs`/`srid` relacionados não restringem o acesso de arquivos e rede do GDAL ao analisar a entrada de strings. Isso permite que invasores desencadeiem solicitações do lado do servidor ou leituras de arquivos locais por meio de strings de referência espacial manipuladas.

Um problema existe na função `save existing objects()` dentro de `django.forms.models.BaseModelFormSet`. A função utiliza incorretamente a presença de uma chave primária em uma instância de formulário enviada para verificar se a instância pertence ao queryset limitador do formset. Quando a chave primária de um modelo é um campo aceito pelo formulário — como um `OneToOneField`, um link pai em um formset inline, ou uma chave primária natural/UUID — um usuário autenticado pode preencher a chave primária através dos dados enviados. Isso permite que um usuário exclua linhas fora do queryset limitador ao forjar dados do formulário de gerenciamento, mesmo sem permissões para o objeto alvo. Modelos que utilizam a chave primária AutoField padrão não são afetados.

A função `django.utils.translation.get supported language variant()` está sujeita a um ataque de negação de serviço. Isso ocorre quando o sistema processa uma grande quantidade de códigos de idioma distintos e excessivamente longos, que são retidos como chaves em um cache na memória, resultando no consumo excessivo de memória do processo.

Um problema de negação de serviço existe na função `django.utils.http.parse header parameters()`. O problema decorre de uma complexidade de tempo quadrática ao analisar valores que contenham diversos separadores dentro de um parâmetro entre aspas. Um invasor não autenticado pode desencadear esse comportamento enviando cabeçalhos especialmente manipulados, como `Accept` ou `Content-Type`, que são processados durante a negociação de conteúdo por `HttpRequest.accepts()`. O limite de comprimento por chamada existente não restringe o tamanho combinado de cabeçalhos repetidos.

Uma correção incompleta em buscas espaciais permite que um invasor desencadeie requisições de rede ao fornecer valores de `bytes`. Isso ocorre por meio de um documento VRT (Virtual Raster Table) manipulado que referencia uma fonte raster externa, fazendo com que o processo do Django inicie a requisição.

Quando `SESSION SAVE EVERY REQUEST` está definido como `True`, os cabeçalhos de resposta não variam com base nos cookies se uma sessão não for modificada. Isso permite que um invasor remoto roube a sessão de um usuário após a vítima visitar uma página pública em cache. Trata-se de um problema de fixação de sessão onde o identificador da sessão pode ser comprometido por meio de conteúdo público em cache.

Requisições ASGI com o cabeçalho `Content-Length` ausente ou subestimado podem ignorar o limite `FILE UPLOAD MAX MEMORY SIZE`. Isso permite que arquivos grandes sejam carregados na memória, o que pode levar à degradação do serviço e a um potencial ataque de negação de serviço. ASGI (Asynchronous Server Gateway Interface) é um padrão para que servidores web Python assíncronos se comuniquem com aplicações web.

Um problema em `django.middleware.cache.UpdateCacheMiddleware` faz com que requisições onde o cabeçalho `Vary` contém um asterisco (`'*'`) sejam erroneamente armazenadas em cache. Esse comportamento pode levar ao armazenamento e posterior entrega de dados privados a usuários não autorizados.