CVE-2026-33033-PoC

CVE-2026-33033 PoC DjangoのMultiPartParserにおけるbase64空白文字によるCPU増幅を利用したサービス拒否攻撃 わずか2.5 MBのHTTPリクエスト1つで、Djangoワーカーを約5秒間 占有させることができ、同じサイズの通常リクエストと比較して約2,100倍のCPU増幅 を達成します。認証は不要です。 影響を受けるバージョン この脆弱性はDjango 6.0.4セキュリティリリース（2026年4月7日）で修正され、サポートされているすべてのブランチにバックポートされました。...