Django · Django · CVE-2026-33034
Name of the Vulnerable Software and Affected Versions
Django versões 4.2 através de 4.2.29, 5.2 através de 5.2.12, e 6.0 através de 6.0.3
Description
Requisições ASGI que não incluem ou subestimam o cabeçalho `Content-Length` podem ignorar o limite `DATA UPLOAD MAX MEMORY SIZE` ao processar `HttpRequest.body`, permitindo potencialmente que invasores carreguem um corpo de requisição irrestrito na memória. Versões anteriores e não suportadas do Django (como 5.0.x, 4.1.x e 3.2.x) também podem ser afetadas.
Recommendations
Atualize para a versão 4.2.30 ou posterior do Django.
Atualize para a versão 5.2.13 ou posterior do Django.
Atualize para a versão 6.0.4 ou posterior do Django.