الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Navid Rezazadeh

#53887من 60,387
5.3إجمالي CVSS
الثغرات · 1
PT-2026-45944
2026-06-03
5.3
CVE-2026-48587
Django
Django
لا تقوم الدالة `django.utils.cache.has vary header()` بإزالة المسافات البيضاء في بداية أو نهاية قيم رأس الاستجابة `Vary` قبل المقارنة. وهذا يسمح للمهاجمين عن بُعد بقراءة الاستجابات المخزنة مؤقتًا عن طريق إرسال طلبات إلى عناوين URL تحتوي على قيم رأس الاستجابة `Vary` المملوءة بمسافات بيضاء.