CVE-2026-108147

Nome do Software Vulnerável e Versões Afetadas Django versões anteriores a 6.1.3 Django versões anteriores a 6.0.10 Django versões anteriores a 5.2.19

Description O django.http.multipartparser.MultiPartParser está sujeito a um consumo excessivo de memória. Isso ocorre ao processar uploads de arquivos multipart com Content-Transfer-Encoding em base64, pois os dados podem ser armazenados inteiramente em memória antes de serem passados aos manipuladores de upload.

Recommendations Atualize para a versão 6.1.3 ou superior. Atualize para a versão 6.0.10 ou superior. Atualize para a versão 5.2.19 ou superior.