p PatchFirst

CVE-2026-33034

CVE-2026-33034 · Potential denial-of-service vulnerability in ASGI requests via memory upload limit bypass

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in 6.0 before 6.0.4, 5.2 before 5.2.13, and 4.2 before 4.2.30. ASGI requests with a missing or understated `Content-Length` header could bypass the `DATA_UPLOAD_MAX_MEMORY_SIZE` limit when reading `HttpRequest.body`, allowing remote attackers to load an unbounded request body into memory. Earlier, unsupported Django series (such as 5.0.x, 4.1.x, and 3.2.x) were not evaluated and may also be affected. Django would like to thank Superior for reporting this issue.

CVSS 7.5 · Hoch · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • django

    Softwareversionen
    • ≥ 6.0, < 6.0.4: Betroffen (semver)
    • 6.0.4: Nicht betroffen (semver)
    • ≥ 5.2, < 5.2.13: Betroffen (semver)
    • 5.2.13: Nicht betroffen (semver)
    • ≥ 4.2, < 4.2.30: Betroffen (semver)
    • 4.2.30: Nicht betroffen (semver)

    Auf 4.2.30 aktualisieren; Auf 5.2.13 aktualisieren; Auf 6.0.4 aktualisieren

  • python-django Debian:12

    Softwareversionen
    • 3:3.2.19-1
    • 3:3.2.19-1+deb12u1
    • 3:3.2.19-1+deb12u1~bpo11+1
    • 3:3.2.19-1+deb12u2
    • 3:3.2.20-1
    • 3:3.2.20-1.1
    • 3:3.2.21-1
    • 3:3.2.25-0+deb12u1
    • 3:3.2.25-0+deb12u2
    • 3:3.2.25-0+deb12u3
    • 3:3.2.25-0+deb12u4
    • 3:3.2.25-0+deb12u5
    • 3:4.1-1
    • 3:4.1.1-1
    • 3:4.1.2-1
    • 3:4.1.3-1
    • 3:4.1.4-1
    • 3:4.1.5-1
    • 3:4.2-1
    • 3:4.2.1-1
    • 3:4.2.10-1
    • 3:4.2.11-1
    • 3:4.2.13-1
    • 3:4.2.14-1
    • 3:4.2.15-1
    • 3:4.2.15-1~bpo12+1
    • 3:4.2.16-1
    • 3:4.2.17-1
    • 3:4.2.17-2
    • 3:4.2.18-1
    • 3:4.2.18-1~bpo12+1
    • 3:4.2.19-1
    • 3:4.2.19-1~bpo12+1
    • 3:4.2.2-1
    • 3:4.2.20-1
    • 3:4.2.20-1~bpo12+1
    • 3:4.2.21-1
    • 3:4.2.21-1~bpo12+1
    • 3:4.2.22-1
    • 3:4.2.23-1
    • 3:4.2.24-1
    • 3:4.2.25-1
    • 3:4.2.25-2
    • 3:4.2.26-1
    • 3:4.2.27-1
    • 3:4.2.27-2
    • 3:4.2.28-1
    • 3:4.2.29-1
    • 3:4.2.3-1
    • 3:4.2.30-1
    • 3:4.2.4-1
    • 3:4.2.5-1
    • 3:4.2.5-2
    • 3:4.2.6-1
    • 3:4.2.8-1
    • 3:4.2.9-1
    • 3:4.2~alpha1-1
    • 3:4.2~beta1-1
    • 3:4.2~rc1-1
    • 3:5.0-1
    • 3:5.0.1-1
    • 3:5.0.2-1
    • 3:5.0.3-1
    • 3:5.0.4-1
    • 3:5.0.6-1
    • 3:5.0~alpha1-1
    • 3:5.0~rc1-1
    • 3:5.1-1
    • 3:5.1.1-1
    • 3:5.1.2-1
    • 3:5.1.3-1
    • 3:5.1.4-1
    • 3:5.1.5-1
    • 3:5.1~alpha1-1
    • 3:5.1~beta1-1
    • 3:5.1~rc1-1
    • 3:5.2-1
    • 3:5.2.1-1
    • 3:5.2.13-1
    • 3:5.2.14-1
    • 3:5.2.14-2
    • 3:5.2.15-1
    • 3:5.2.15-2
    • 3:5.2.15-2~bpo13+1
    • 3:5.2.16-1
    • 3:5.2.16-1~bpo13+1
    • 3:5.2.17-1
    • 3:5.2.17-2
    • 3:5.2.2-1
    • 3:5.2.3-1
    • 3:5.2.4-1
    • 3:5.2.5-1
    • 3:5.2.6-1
    • 3:5.2~alpha1-1
    • 3:5.2~beta1-1
    • 3:5.2~rc1-1
    • 3:6.0-1
    • 3:6.0.1-1
    • 3:6.0.2-1
    • 3:6.0.3-1
    • 3:6.0.4-1
    • 3:6.0.5-1
    • 3:6.0.6-1
    • 3:6.0~alpha1-1
    • 3:6.0~beta1-1
    • 3:6.0~rc1-1
    • 3:6.1-1
    • 3:6.1.1-1
    • 3:6.1~beta1-1
    • 3:6.1~rc1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-django Debian:13

    Softwareversionen
    • 3:4.2.23-1
    • 3:4.2.24-1
    • 3:4.2.25-1
    • 3:4.2.25-2
    • 3:4.2.26-1
    • 3:4.2.27-0+deb13u1
    • 3:4.2.27-1
    • 3:4.2.27-2
    • 3:4.2.28-0+deb13u1
    • 3:4.2.28-0+deb13u2
    • 3:4.2.28-1
    • 3:4.2.29-1
    • 3:4.2.30-1
    • 3:5.0-1
    • 3:5.0.1-1
    • 3:5.0.2-1
    • 3:5.0.3-1
    • 3:5.0.4-1
    • 3:5.0.6-1
    • 3:5.0~alpha1-1
    • 3:5.0~rc1-1
    • 3:5.1-1
    • 3:5.1.1-1
    • 3:5.1.2-1
    • 3:5.1.3-1
    • 3:5.1.4-1
    • 3:5.1.5-1
    • 3:5.1~alpha1-1
    • 3:5.1~beta1-1
    • 3:5.1~rc1-1
    • 3:5.2-1
    • 3:5.2.1-1
    • 3:5.2.13-1
    • 3:5.2.14-1
    • 3:5.2.14-2
    • 3:5.2.15-1
    • 3:5.2.15-2
    • 3:5.2.15-2~bpo13+1
    • 3:5.2.16-1
    • 3:5.2.16-1~bpo13+1
    • 3:5.2.17-1
    • 3:5.2.17-2
    • 3:5.2.2-1
    • 3:5.2.3-1
    • 3:5.2.4-1
    • 3:5.2.5-1
    • 3:5.2.6-1
    • 3:5.2~alpha1-1
    • 3:5.2~beta1-1
    • 3:5.2~rc1-1
    • 3:6.0-1
    • 3:6.0.1-1
    • 3:6.0.2-1
    • 3:6.0.3-1
    • 3:6.0.4-1
    • 3:6.0.5-1
    • 3:6.0.6-1
    • 3:6.0~alpha1-1
    • 3:6.0~beta1-1
    • 3:6.0~rc1-1
    • 3:6.1-1
    • 3:6.1.1-1
    • 3:6.1~beta1-1
    • 3:6.1~rc1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-django Debian:14

    Softwareversionen
    • 3:4.2.23-1
    • 3:4.2.24-1
    • 3:4.2.25-1
    • 3:4.2.25-2
    • 3:4.2.26-1
    • 3:4.2.27-1
    • 3:4.2.27-2
    • 3:4.2.28-1
    • 3:4.2.29-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3:4.2.30-1

    Auf 3:4.2.30-1 aktualisieren

  • django PyPI

    Softwareversionen
    • 6.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0, < 6.0.4

    Auf 6.0.4 aktualisieren

  • django PyPI

    Softwareversionen
    • 5.2
    • 5.2.1
    • 5.2.10
    • 5.2.11
    • 5.2.12
    • 5.2.2
    • 5.2.3
    • 5.2.4
    • 5.2.5
    • 5.2.6
    • 5.2.7
    • 5.2.8
    • 5.2.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.2, < 5.2.13

    Auf 5.2.13 aktualisieren

  • django PyPI

    Softwareversionen
    • 4.2
    • 4.2.1
    • 4.2.10
    • 4.2.11
    • 4.2.12
    • 4.2.13
    • 4.2.14
    • 4.2.15
    • 4.2.16
    • 4.2.17
    • 4.2.18
    • 4.2.19
    • 4.2.2
    • 4.2.20
    • 4.2.21
    • 4.2.22
    • 4.2.23
    • 4.2.24
    • 4.2.25
    • 4.2.26
    • 4.2.27
    • 4.2.28
    • 4.2.29
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2.8
    • 4.2.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.2, < 4.2.30

    Auf 4.2.30 aktualisieren

  • django PyPI

    Softwareversionen
    • 4.2
    • 4.2.1
    • 4.2.10
    • 4.2.11
    • 4.2.12
    • 4.2.13
    • 4.2.14
    • 4.2.15
    • 4.2.16
    • 4.2.17
    • 4.2.18
    • 4.2.19
    • 4.2.2
    • 4.2.20
    • 4.2.21
    • 4.2.22
    • 4.2.23
    • 4.2.24
    • 4.2.25
    • 4.2.26
    • 4.2.27
    • 4.2.28
    • 4.2.29
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2.8
    • 4.2.9
    • 5.2
    • 5.2.1
    • 5.2.10
    • 5.2.11
    • 5.2.12
    • 5.2.2
    • 5.2.3
    • 5.2.4
    • 5.2.5
    • 5.2.6
    • 5.2.7
    • 5.2.8
    • 5.2.9
    • 6.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.2, < 4.2.30 ∪ ≥ 5.2, < 5.2.13 ∪ ≥ 6.0, < 6.0.4

    Auf 4.2.30 aktualisieren; Auf 5.2.13 aktualisieren; Auf 6.0.4 aktualisieren

  • python-django Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.5.4-1ubuntu1
    • 1.6-1
    • 1.6.1-1
    • 1.6.1-2
    • 1.6.1-2ubuntu0.1
    • 1.6.1-2ubuntu0.2
    • 1.6.1-2ubuntu0.3
    • 1.6.1-2ubuntu0.4
    • 1.6.1-2ubuntu0.5
    • 1.6.1-2ubuntu0.6
    • 1.6.1-2ubuntu0.8
    • 1.6.1-2ubuntu0.9
    • 1.6.1-2ubuntu0.10
    • 1.6.1-2ubuntu0.11
    • 1.6.1-2ubuntu0.12
    • 1.6.1-2ubuntu0.13
    • 1.6.1-2ubuntu0.14
    • 1.6.1-2ubuntu0.15
    • 1.6.1-2ubuntu0.16
    • 1.6.11-0ubuntu1
    • 1.6.11-0ubuntu1.1
    • 1.6.11-0ubuntu1.2
    • 1.6.11-0ubuntu1.3
    • 1.6.11-0ubuntu1.3+esm1
    • 1.6.11-0ubuntu1.3+esm2
    • 1.6.11-0ubuntu1.3+esm3
    • 1.6.11-0ubuntu1.3+esm4
    • 1.6.11-0ubuntu1.3+esm5
    • 1.6.11-0ubuntu1.3+esm6
    • 1.6.11-0ubuntu1.3+esm7
    • 1.6.11-0ubuntu1.3+esm8
    • 1.6.11-0ubuntu1.3+esm9
    • 1.6.11-0ubuntu1.3+esm10
    • 1.6.11-0ubuntu1.3+esm11
    • 1.6.11-0ubuntu1.3+esm12
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-django Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.7.9-1ubuntu5
    • 1.8.5-2ubuntu1
    • 1.8.7-1ubuntu1
    • 1.8.7-1ubuntu2
    • 1.8.7-1ubuntu3
    • 1.8.7-1ubuntu4
    • 1.8.7-1ubuntu5
    • 1.8.7-1ubuntu5.1
    • 1.8.7-1ubuntu5.2
    • 1.8.7-1ubuntu5.4
    • 1.8.7-1ubuntu5.5
    • 1.8.7-1ubuntu5.6
    • 1.8.7-1ubuntu5.7
    • 1.8.7-1ubuntu5.8
    • 1.8.7-1ubuntu5.9
    • 1.8.7-1ubuntu5.10
    • 1.8.7-1ubuntu5.11
    • 1.8.7-1ubuntu5.12
    • 1.8.7-1ubuntu5.13
    • 1.8.7-1ubuntu5.14
    • 1.8.7-1ubuntu5.15
    • 1.8.7-1ubuntu5.15+esm1
    • 1.8.7-1ubuntu5.15+esm3
    • 1.8.7-1ubuntu5.15+esm4
    • 1.8.7-1ubuntu5.15+esm5
    • 1.8.7-1ubuntu5.15+esm6
    • 1.8.7-1ubuntu5.15+esm7
    • 1.8.7-1ubuntu5.15+esm8
    • 1.8.7-1ubuntu5.15+esm9
    • 1.8.7-1ubuntu5.15+esm10
    • 1.8.7-1ubuntu5.15+esm11
    • 1.8.7-1ubuntu5.15+esm12
    • 1.8.7-1ubuntu5.15+esm13
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-django Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:1.11.4-1ubuntu1
    • 1:1.11.6-1ubuntu1
    • 1:1.11.9-1ubuntu1
    • 1:1.11.11-1ubuntu1
    • 1:1.11.11-1ubuntu1.1
    • 1:1.11.11-1ubuntu1.2
    • 1:1.11.11-1ubuntu1.3
    • 1:1.11.11-1ubuntu1.4
    • 1:1.11.11-1ubuntu1.5
    • 1:1.11.11-1ubuntu1.6
    • 1:1.11.11-1ubuntu1.7
    • 1:1.11.11-1ubuntu1.8
    • 1:1.11.11-1ubuntu1.9
    • 1:1.11.11-1ubuntu1.10
    • 1:1.11.11-1ubuntu1.11
    • 1:1.11.11-1ubuntu1.12
    • 1:1.11.11-1ubuntu1.13
    • 1:1.11.11-1ubuntu1.14
    • 1:1.11.11-1ubuntu1.15
    • 1:1.11.11-1ubuntu1.16
    • 1:1.11.11-1ubuntu1.17
    • 1:1.11.11-1ubuntu1.18
    • 1:1.11.11-1ubuntu1.19
    • 1:1.11.11-1ubuntu1.20
    • 1:1.11.11-1ubuntu1.21
    • 1:1.11.11-1ubuntu1.21+esm1
    • 1:1.11.11-1ubuntu1.21+esm2
    • 1:1.11.11-1ubuntu1.21+esm3
    • 1:1.11.11-1ubuntu1.21+esm4
    • 1:1.11.11-1ubuntu1.21+esm5
    • 1:1.11.11-1ubuntu1.21+esm6
    • 1:1.11.11-1ubuntu1.21+esm7
    • 1:1.11.11-1ubuntu1.21+esm8
    • 1:1.11.11-1ubuntu1.21+esm9
    • 1:1.11.11-1ubuntu1.21+esm10
    • 1:1.11.11-1ubuntu1.21+esm11
    • 1:1.11.11-1ubuntu1.21+esm12
    • 1:1.11.11-1ubuntu1.21+esm13
    • 1:1.11.11-1ubuntu1.21+esm14
    • 1:1.11.11-1ubuntu1.21+esm15
    • 1:1.11.11-1ubuntu1.21+esm17
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-django Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1:1.11.22-1ubuntu1
    • 2:2.2.6-1ubuntu1
    • 2:2.2.9-2ubuntu1
    • 2:2.2.10-1
    • 2:2.2.10-1ubuntu1
    • 2:2.2.11-1
    • 2:2.2.12-1
    • 2:2.2.12-1ubuntu0.1
    • 2:2.2.12-1ubuntu0.2
    • 2:2.2.12-1ubuntu0.3
    • 2:2.2.12-1ubuntu0.4
    • 2:2.2.12-1ubuntu0.5
    • 2:2.2.12-1ubuntu0.6
    • 2:2.2.12-1ubuntu0.7
    • 2:2.2.12-1ubuntu0.8
    • 2:2.2.12-1ubuntu0.9
    • 2:2.2.12-1ubuntu0.10
    • 2:2.2.12-1ubuntu0.11
    • 2:2.2.12-1ubuntu0.12
    • 2:2.2.12-1ubuntu0.13
    • 2:2.2.12-1ubuntu0.14
    • 2:2.2.12-1ubuntu0.15
    • 2:2.2.12-1ubuntu0.16
    • 2:2.2.12-1ubuntu0.17
    • 2:2.2.12-1ubuntu0.18
    • 2:2.2.12-1ubuntu0.19
    • 2:2.2.12-1ubuntu0.20
    • 2:2.2.12-1ubuntu0.21
    • 2:2.2.12-1ubuntu0.22
    • 2:2.2.12-1ubuntu0.23
    • 2:2.2.12-1ubuntu0.24
    • 2:2.2.12-1ubuntu0.25
    • 2:2.2.12-1ubuntu0.26
    • 2:2.2.12-1ubuntu0.27
    • 2:2.2.12-1ubuntu0.28
    • 2:2.2.12-1ubuntu0.29
    • 2:2.2.12-1ubuntu0.29+esm1
    • 2:2.2.12-1ubuntu0.29+esm2
    • 2:2.2.12-1ubuntu0.29+esm3
    • 2:2.2.12-1ubuntu0.29+esm4
    • 2:2.2.12-1ubuntu0.29+esm5
    • 2:2.2.12-1ubuntu0.29+esm6
    • 2:2.2.12-1ubuntu0.29+esm7
    • 2:2.2.12-1ubuntu0.29+esm8
    • 2:2.2.12-1ubuntu0.29+esm10
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-django Ubuntu:22.04:LTS

    Softwareversionen
    • 2:2.2.24-1ubuntu1
    • 2:3.2.12-2
    • 2:3.2.12-2ubuntu1
    • 2:3.2.12-2ubuntu1.1
    • 2:3.2.12-2ubuntu1.2
    • 2:3.2.12-2ubuntu1.3
    • 2:3.2.12-2ubuntu1.4
    • 2:3.2.12-2ubuntu1.5
    • 2:3.2.12-2ubuntu1.6
    • 2:3.2.12-2ubuntu1.7
    • 2:3.2.12-2ubuntu1.8
    • 2:3.2.12-2ubuntu1.9
    • 2:3.2.12-2ubuntu1.10
    • 2:3.2.12-2ubuntu1.11
    • 2:3.2.12-2ubuntu1.12
    • 2:3.2.12-2ubuntu1.13
    • 2:3.2.12-2ubuntu1.14
    • 2:3.2.12-2ubuntu1.15
    • 2:3.2.12-2ubuntu1.16
    • 2:3.2.12-2ubuntu1.17
    • 2:3.2.12-2ubuntu1.18
    • 2:3.2.12-2ubuntu1.19
    • 2:3.2.12-2ubuntu1.20
    • 2:3.2.12-2ubuntu1.21
    • 2:3.2.12-2ubuntu1.22
    • 2:3.2.12-2ubuntu1.23
    • 2:3.2.12-2ubuntu1.24
    • 2:3.2.12-2ubuntu1.25
    • 2:3.2.12-2ubuntu1.26
    • 2:3.2.12-2ubuntu1.27
    • 2:3.2.12-2ubuntu1.29
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-django Ubuntu:24.04:LTS

    Softwareversionen
    • 3:4.2.4-1ubuntu2
    • 3:4.2.8-1
    • 3:4.2.9-1
    • 3:4.2.11-1
    • 3:4.2.11-1ubuntu1
    • 3:4.2.11-1ubuntu1.1
    • 3:4.2.11-1ubuntu1.2
    • 3:4.2.11-1ubuntu1.3
    • 3:4.2.11-1ubuntu1.4
    • 3:4.2.11-1ubuntu1.5
    • 3:4.2.11-1ubuntu1.6
    • 3:4.2.11-1ubuntu1.7
    • 3:4.2.11-1ubuntu1.8
    • 3:4.2.11-1ubuntu1.9
    • 3:4.2.11-1ubuntu1.10
    • 3:4.2.11-1ubuntu1.11
    • 3:4.2.11-1ubuntu1.12
    • 3:4.2.11-1ubuntu1.13
    • 3:4.2.11-1ubuntu1.14
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3:4.2.11-1ubuntu1.15

    Auf 3:4.2.11-1ubuntu1.15 aktualisieren

  • python-django Ubuntu:25.10

    Softwareversionen
    • 3:4.2.18-1ubuntu1
    • 3:4.2.18-1ubuntu1.1
    • 3:5.2.4-1
    • 3:5.2.4-1ubuntu1
    • 3:5.2.4-1ubuntu2
    • 3:5.2.4-1ubuntu2.1
    • 3:5.2.4-1ubuntu2.2
    • 3:5.2.4-1ubuntu2.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3:5.2.4-1ubuntu2.4

    Auf 3:5.2.4-1ubuntu2.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →