CVE-2026-61590

Nome do Software Vulnerável e Versões Afetadas djust versões anteriores a 1.0.7

Description Os endpoints de observabilidade expõem o estado da sessão/visualização ao vivo e uma superfície de invocação de método remoto através da função eval handler. Em configurações onde o DEBUG está ativado e o middleware opcional de restrição de localhost não está instalado, clientes de endereços que não sejam o localhost podem ler o estado da aplicação em tempo real e invocar manipuladores remotamente.

Recommendations Atualize para a versão 1.0.7. Defina DEBUG=False em ambientes de produção. Restrinja o acesso aos endpoints de observabilidade para evitar a exposição a redes não confiáveis.