Andrew Gonzalez

Um problema existe onde `django.middleware.cache.UpdateCacheMiddleware` e o decorador `django.views.decorators.cache.cache page()` geram chaves de cache idênticas para solicitações que omitem um cabeçalho listado no cabeçalho `Vary` da resposta e solicitações que incluem esse cabeçalho com um valor vazio. Este comportamento pode permitir que atacantes remotos acessem dados privados armazenados em cache para outra solicitação.

Foi corrigido um problema de inconsistência na interface do usuário por meio de um gerenciamento de estado aprimorado, o que permitia que uma pessoa com acesso físico a um dispositivo iOS pudesse, potencialmente, acessar os contatos a partir da tela de bloqueio.