CVE-2026-35193

Nome do Software Vulnerável e Versões Afetadas Django versões anteriores a 5.2.15 Django versões anteriores a 6.0.6

Descrição Existe um problema em django.middleware.cache.UpdateCacheMiddleware onde o cabeçalho Authorization não é adicionado ao cabeçalho de resposta Vary para solicitações que incluem esse cabeçalho, mas não possuem Cache-Control: public. Isso permite que atacantes remotos acessem respostas privadas em cache por meio de solicitações não autenticadas para a mesma URL.

Recomendações Atualize para a versão 5.2.15 ou superior. Atualize para a versão 6.0.6 ou superior.