CVE-2026-33033-PoC

CVE-2026-33033 PoC 通过 base64 空白字符 CPU 放大在 DjangoMultiPartParser 中实现拒绝服务 单个 2.5 MB 的 HTTP 请求即可占用 Django worker 约 5 秒 ，相比同大小的正常请求实现了 约 2,100 倍 CPU 放大 。无需任何身份验证。 受影响版本 该漏洞已在 Django 6.0.4 安全版本（2026 年 4 月 7 日）中修复，并已向后移植到所有受支持的版本分支。 分支| 受影响| 已修复 ---|---|--- Django 6.0.x| CVE-2026-33033：MultiPartParser ...