PT-2026-56195
CVE-2026-48588
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 6.0 إلى 6.0.6
إصدارات Django من 5.2 إلى 5.2.15
الوصف
يقوم كل من
UpdateCacheMiddleware والديكور cache page() بتخزين استجابات ذاكرة التخزين المؤقت التي تختلف بناءً على ملفات تعريف الارتباط عندما يحتوي الطلب الوارد على ملفات تعريف ارتباط غير ذات صلة. يتيح هذا السلوك للمهاجمين عن بُعد الوصول إلى البيانات الخاصة المخزنة في ذاكرة التخزين المؤقتة المشتركة.التوصيات
قم بتحديث إصدارات Django من 6.0 إلى 6.0.6 إلى الإصدار 6.0.7.
قم بتحديث إصدارات Django من 5.2 إلى 5.2.15 إلى الإصدار 5.2.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾