PT-2026-37060
CVE-2026-35192
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-07-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 6.0 إلى 6.0.4
إصدارات Django من 5.2 إلى 5.2.13
الوصف
عندما يتم تعيين
SESSION SAVE EVERY REQUEST على True، لا تتغير رؤوس الاستجابة بناءً على ملفات تعريف الارتباط إذا بقيت الجلسة دون تغيير. وهذا يسمح لمهاجم عن بُعد بسرقة جلسة المستخدم بعد أن يزور الضحية صفحة عامة مخزنة في ذاكرة التخزين المؤقت. هذه مشكلة تثبيت الجلسة حيث يمكن اختراق معرّف الجلسة عبر محتوى عام مخزّن في ذاكرة التخزين المؤقت.التوصيات
قم بتحديث إصدارات Django من 6.0 إلى 6.0.4 إلى الإصدار 6.0.5.
قم بتحديث إصدارات Django من 5.2 إلى 5.2.13 إلى الإصدار 5.2.14.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾