CVE-2026-33033

Name of the Vulnerable Software and Affected Versions Django versões 4.2 através de 4.2.29, 5.2 através de 5.2.12, e 6.0 através de 6.0.3

Description O componente MultiPartParser é suscetível à degradação de desempenho ao processar uploads multipartes contendo Content-Transfer-Encoding: base64 com espaços em branco excessivos. Atacantes remotos podem explorar isso para impactar negativamente o desempenho do sistema.

Recommendations Atualize para a versão do Django 6.0.4 ou posterior. Atualize para a versão do Django 5.2.13 ou posterior. Atualize para a versão do Django 4.2.30 ou posterior.