CVE-2026-77050

Potential denial-of-service vulnerability in get_supported_language_variant()

CVSS 3.1Medium

5.3/ 10.0

Опубликовано

6 октября 2026 г.

Обновлено

6 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 6.1.2, 6.0.9, 5.2.18

Обновите Django до версий 6.1.2, 6.0.9 или 5.2.18.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Утечка памяти в механизме локализации Django приводит к DoS из-за бесконтрольного кэширования языковых кодов.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция django.utils.translation.get_supported_language_variant() сохраняет переданные языковые коды в in-memory кэш как ключи без ограничения по размеру и количеству. Отправка множества уникальных длинных значений переполняет оперативную память процесса.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Исчерпание RAM рабочего процесса Django и отказ в обслуживании (DoS) веб-приложения.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

djangoprojectDjango

>= 6.1➔Fix: 6.1.2

djangoprojectDjango

>= 6.0➔Fix: 6.0.9

djangoprojectDjango

>= 5.2➔Fix: 5.2.18

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)

docs.djangoproject.comhttps://docs.djangoproject.com/en/dev/releases/security/
groups.google.comhttps://groups.google.com/g/django-announce
github.comhttps://github.com/django/django/commit/c88b304cc2d90fc37d3bd1f5f3829706fa6c13bc
github.comhttps://github.com/django/django/commit/7e878b0f8bd42260903e6a0d38996a93b0474a0b
github.comhttps://github.com/django/django/commit/3d32ee80ae52745d686bf94d3555000ddf073267
github.comhttps://github.com/django/django/commit/02a69e3791e3df23d45ea4ea7e7fc489f0eef2be
www.djangoproject.comhttps://www.djangoproject.com/weblog/2026/oct/06/security-releases/

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-77050: Potential denial-of-service vulnerability in get_supported_language_variant(). URL: https://cve.futuretools.ru/cve/CVE-2026-77050

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_77050,
  title = {{CVE-2026-77050: Potential denial-of-service vulnerability in get_supported_language_variant()}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-77050}},
  note = {Оперативный инженерный анализ киберугроз}
}