Django में तैयार मल्टीपार्ट अपलोड के माध्यम से संभावित DoS (Denial of Service) हो सकता है

Django में एक भेद्यता (vulnerability) की पहचान की गई है, जो संस्करण 6.0 (6.0.4 से पहले), 5.2 (5.2.13 से पहले), और 4.2 (4.2.30 से पहले) को प्रभावित करती है। MultiPartParser घटक एक ऐसे हमले के प्रति संवेदनशील है जिसमें एक दूरस्थ हमलावर Content-Transfer-Encoding: base64 के साथ अत्यधिक रिक्त स्थान (whitespace) युक्त मल्टीपार्ट अपलोड सबमिट करके सर्वर के प्रदर्शन को कम कर सकता है। यह हेरफेर सर्वर संसाधनों की महत्वपूर्ण मात्रा का उपभोग कर सकता है, जिससे धीमापन या अन्य अनुरोधों का जवाब देने में असमर्थता हो सकती है। समर्थित नहीं किए गए श्रृंखलाओं (जैसे 5.0.x, 4.1.x और 3.2.x) का मूल्यांकन नहीं किया गया था, लेकिन वे भी कमजोर हो सकते हैं। इस भेद्यता की गंभीरता को CVSS 6.5 के रूप में रेट किया गया है।

1. आरक्षित2026-03-17
2. प्रकाशित2026-04-07
3. संशोधित2026-04-09
4. EPSS अद्यतन2026-04-15

इस भेद्यता को कम करने के लिए, अपने श्रृंखला के लिए उपलब्ध नवीनतम Django संस्करण (6.0.4, 5.2.13 या 4.2.30) में अपडेट करने की दृढ़ता से अनुशंसा की जाती है। इन संस्करणों में एक फिक्स शामिल है जो MultiPartParser द्वारा अत्यधिक रिक्त स्थान के साथ base64 एन्कोडिंग को संभालने के तरीके को संबोधित करता है। यदि तत्काल अपडेट संभव नहीं है, तो मल्टीपार्ट अपलोड के अधिकतम आकार को सीमित करने और संभावित DoS हमलों के लिए सर्वर संसाधन उपयोग की निगरानी सहित अतिरिक्त सुरक्षा उपाय लागू करने पर विचार करें। इसके अलावा, अपने Django एप्लिकेशन की सुरक्षा नीतियों की समीक्षा और मजबूत करें ताकि दुर्भावनापूर्ण डेटा के प्रवेश को रोका जा सके।