CVE-2026-84429

Nome do Software Vulnerável e Versões Afetadas Django versões anteriores a 6.1.2 Django versões anteriores a 6.0.9 Django versões anteriores a 5.2.18

Description Um problema de negação de serviço existe na função django.utils.http.parse header parameters(). O problema decorre de uma complexidade de tempo quadrática ao analisar valores que contenham diversos separadores dentro de um parâmetro entre aspas. Um invasor não autenticado pode desencadear esse comportamento enviando cabeçalhos especialmente manipulados, como Accept ou Content-Type, que são processados durante a negociação de conteúdo por HttpRequest.accepts(). O limite de comprimento por chamada existente não restringe o tamanho combinado de cabeçalhos repetidos.

Recommendations Atualize para a versão 6.1.2 ou posterior. Atualize para a versão 6.0.9 ou posterior. Atualize para a versão 5.2.18 ou posterior.