PT-2026-45949
CVE-2026-8404
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django السابقة للإصدار 5.2.15
إصدارات Django السابقة للإصدار 6.0.6
الوصف
توجد مشكلة في
django.middleware.cache.UpdateCacheMiddleware حيث لا تتم مطابقة توجيهات الاستجابة Cache-Control دون مراعاة حالة الأحرف. وهذا يسمح للمهاجمين عن بُعد بقراءة الاستجابات التي تم تخزينها مؤقتًا بشكل غير صحيح بسبب استخدام قيم بأحرف كبيرة أو مختلطة في توجيهات Cache-Control.التوصيات
التحديث إلى الإصدار 5.2.15 أو أحدث.
التحديث إلى الإصدار 6.0.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾