CVE-2026-113593

Nome do Software Vulnerável e Versões Afetadas Django versões anteriores a 6.1.3 Django versões anteriores a 6.0.10 Django versões anteriores a 5.2.19

Description Um problema existe onde django.middleware.cache.UpdateCacheMiddleware e o decorador django.views.decorators.cache.cache page() geram chaves de cache idênticas para solicitações que omitem um cabeçalho listado no cabeçalho Vary da resposta e solicitações que incluem esse cabeçalho com um valor vazio. Este comportamento pode permitir que atacantes remotos acessem dados privados armazenados em cache para outra solicitação.

Recommendations Atualize para a versão 6.1.3 ou posterior. Atualize para a versão 6.0.10 ou posterior. Atualize para a versão 5.2.19 ou posterior.