CVE-2026-73228
Təsvir
Django REST framework Veb API-lərin qurulması üçün bir alətlər dəstidir. 3.17.2 versiyasından əvvəl, Django REST Framework-ün rest_framework/request.py Request._parse() funksiyasındakı request.data analiz prosesi, application/json və application/x-www-form-urlencoded gövdələri üçün alt HttpRequest axınını JSONParser və FormParser-ə ötürür. Bu, Django-nun DATA_UPLOAD_MAX_MEMORY_SIZE mühafizəsini yan keçərək həddindən artıq böyük sorğu gövdələrinin əlavə yaddaş və CPU istehlak etməsinə şərait yaradır. Bu problem 3.17.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- djangorestframework3.17.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| djangorestframeworkPyPI | v < 3.17.2 | 3.17.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.