PT-2026-37078

CVE-2026-6907

Publicado

2026-05-05

Atualizado

2026-09-30

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Django versões 6.0 até 6.0.4 Django versões 5.2 até 5.2.13

Descrição Um problema em django.middleware.cache.UpdateCacheMiddleware faz com que requisições onde o cabeçalho Vary contém um asterisco ('*') sejam erroneamente armazenadas em cache. Esse comportamento pode levar ao armazenamento e posterior entrega de dados privados a usuários não autorizados.

Recomendações Atualizar para a versão 6.0.5 para as versões 6.0 até 6.0.4. Atualizar para a versão 5.2.14 para as versões 5.2 até 5.2.13.

Explorabilidade

Exploit

Correção

Pesquisadores

Ahmad Sadeddin

Sarah Boyce

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-524: Use of Cache Containing Sensitive Information

Identificadores relacionados