CVE-2026-5766
ŚrednieStreszczenie
W wersjach 6.0 przed 6.0.5 oraz 5.2 przed 5.2.14 odkryto problem związany z żądaniami ASGI, które mogą omijać limit `FILE_UPLOAD_MAX_MEMORY_SIZE` w przypadku brakującego lub niedostatecznego nagłówka `Content-Length`. Może to prowadzić do załadowania dużych plików do pamięci, co skutkuje degradacją usługi.
Ocena ryzyka
Organizacja może doświadczyć spadku wydajności usług z powodu niekontrolowanego ładowania dużych plików do pamięci, co może prowadzić do awarii systemu lub spowolnienia działania aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji 6.0.5 lub 5.2.14, aby zabezpieczyć się przed tym problemem oraz monitorowanie żądań ASGI pod kątem odpowiednich nagłówków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in 6.0 before 6.0.5 and 5.2 before 5.2.14. ASGI requests with a missing or understated `Content-Length` header can bypass the `FILE_UPLOAD_MAX_MEMORY_SIZE` limit, potentially loading large files into memory and causing service degradation. As a reminder, Django expects a