PT-2026-45944
CVE-2026-48587
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-07-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django السابقة للإصدار 5.2.15
إصدارات Django السابقة للإصدار 6.0.6
الوصف
لا تقوم الدالة
django.utils.cache.has vary header() بإزالة المسافات البيضاء في بداية أو نهاية قيم رأس الاستجابة Vary قبل المقارنة. وهذا يسمح للمهاجمين عن بُعد بقراءة الاستجابات المخزنة مؤقتًا عن طريق إرسال طلبات إلى عناوين URL تحتوي على قيم رأس الاستجابة Vary المملوءة بمسافات بيضاء.التوصيات
التحديث إلى الإصدار 5.2.15 أو أحدث.
التحديث إلى الإصدار 6.0.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾