PT-2026-45938
CVE-2026-35193
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-07-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django السابقة للإصدار 5.2.15
إصدارات Django السابقة للإصدار 6.0.6
الوصف
توجد مشكلة في
django.middleware.cache.UpdateCacheMiddleware حيث لا تتم إضافة رأس Authorization إلى رأس الاستجابة Vary للطلبات التي تتضمن هذا الرأس ولكنها تفتقر إلى Cache-Control: public. وهذا يسمح للمهاجمين عن بُعد بالوصول إلى استجابات مخزنة مؤقتًا خاصة عن طريق إرسال طلبات غير مصدقة إلى نفس عنوان URL.التوصيات
التحديث إلى الإصدار 5.2.15 أو أحدث.
التحديث إلى الإصدار 6.0.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾