PT-2026-136248
CVE-2026-113593
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Django الإصدارات السابقة لـ 6.1.3
Django الإصدارات السابقة لـ 6.0.10
Django الإصدارات السابقة لـ 5.2.19
Description
توجد مشكلة حيث يقوم كل من
django.middleware.cache.UpdateCacheMiddleware والمزخرف django.views.decorators.cache.cache page() بإنشاء مفاتيح تخزين مؤقت متطابقة للطلبات التي تغفل ترويسة مدرجة في ترويسة Vary الخاصة بالاستجابة والطلبات التي تتضمن تلك الترويسة بقيمة فارغة. قد يسمح هذا السلوك للمهاجمين عن بُعد بالوصول إلى بيانات خاصة مخزنة مؤقتًا لطلب آخر.Recommendations
التحديث إلى الإصدار 6.1.3 أو أحدث.
التحديث إلى الإصدار 6.0.10 أو أحدث.
التحديث إلى الإصدار 5.2.19 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾