CVE-2026-73228

Nome do Software Vulnerável e Versões Afetadas Django REST framework versões anteriores a 3.17.2

Description A análise de dados de requisição na função Request. parse() em rest framework/request.py encaminha o fluxo do HttpRequest subjacente para o JSONParser e FormParser para corpos application/json e application/x-www-form-urlencoded. Este processo ignora a proteção DATA UPLOAD MAX MEMORY SIZE do Django, o que pode resultar no consumo excessivo de memória e CPU ao processar corpos de requisição superdimensionados.

Recommendations Atualize o Django REST framework para a versão 3.17.2.