PT-2026-37078
CVE-2026-6907
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 6.0 إلى 6.0.4
إصدارات Django من 5.2 إلى 5.2.13
الوصف
تؤدي مشكلة في
django.middleware.cache.UpdateCacheMiddleware إلى تخزين الطلبات التي يحتوي رأس Vary فيها على علامة النجمة (’*‘) في ذاكرة التخزين المؤقت بشكل خاطئ. قد يؤدي هذا السلوك إلى تخزين البيانات الخاصة وتسليمها لاحقًا إلى مستخدمين غير مصرح لهم.التوصيات
قم بالتحديث إلى الإصدار 6.0.5 للإصدارات من 6.0 إلى 6.0.4.
قم بالتحديث إلى الإصدار 5.2.14 للإصدارات من 5.2 إلى 5.2.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾