CVE-2026-35192

Nome do Software Vulnerável e Versões Afetadas Django versões 6.0 até 6.0.4 Django versões 5.2 até 5.2.13

Descrição Quando SESSION SAVE EVERY REQUEST está definido como True, os cabeçalhos de resposta não variam com base nos cookies se uma sessão não for modificada. Isso permite que um invasor remoto roube a sessão de um usuário após a vítima visitar uma página pública em cache. Trata-se de um problema de fixação de sessão onde o identificador da sessão pode ser comprometido por meio de conteúdo público em cache.

Recomendações Atualizar as versões 6.0 a 6.0.4 do Django para a versão 6.0.5. Atualizar as versões 5.2 a 5.2.13 do Django para a versão 5.2.14.