CVE-2026-7666

Nome do Software Vulnerável e Versões Afetadas Django versões anteriores a 6.0.6 Django versões anteriores a 5.2.15

Description Existe um problema em django.core.mail.backends.smtp.EmailBackend onde o sistema falha ao impedir a reutilização de uma conexão parcialmente inicializada após a falha de um handshake STARTTLS quando a variável fail silently está definida como True. Isso permite que atacantes de rede on-path interceptem e leiam o conteúdo de e-mails em texto claro.

Recommendations Atualize para a versão 6.0.6 ou posterior. Atualize para a versão 5.2.15 ou posterior.