PT-2026-45944 · Django · Django

Jake Howard + 2 · Publicado 2026-06-03 · Atualizado 2026-06-11 · CVE-2026-48587

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Django versões anteriores a 5.2.15 Django versões anteriores a 6.0.6

Descrição A função django.utils.cache.has vary header() no Django não remove espaços em branco no início ou no final dos valores do cabeçalho de resposta Vary antes da comparação. Isso permite que atacantes remotos leiam respostas em cache por meio de requisições a URLs cujas respostas contenham valores de cabeçalho Vary preenchidos com espaços em branco.

Recomendações Atualize para a versão 5.2.15 ou superior. Atualize para a versão 6.0.6 ou superior.

Correção

Enumeração de Fraquezas

CWE-1023

Identificadores relacionados

BIT-DJANGO-2026-48587

CVE-2026-48587

OPENSUSE-SU-2026:10989-1

OPENSUSE-SU-2026:11002-1

OPENSUSE-SU-2026:11003-1

OPENSUSE-SU-2026:20937-1

PYSEC-2026-198

SUSE-SU-2026:2318-1

Produtos afetados

Django

Referências · 30

• https://suse.com/security/cve/CVE-2026-8404 · Nota
• https://groups.google.com/g/django-announce · Nota
• https://twitter.com/oss_security/status/2063112611013480456 · Publicação no Twitter
• https://djangoproject.com/weblog/2026/jun/03/security-releases · Aviso do Fabricante
• https://bugzilla.suse.com/1267577 · Nota
• https://bugzilla.suse.com/1267578 · Nota
• https://t.me/cveNotify/166172 · Publicação no Telegram
• https://docs.djangoproject.com/en/dev/releases/security · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:11002-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10989-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1267576 · Nota
• https://suse.com/security/cve/CVE-2026-7666 · Nota
• https://cve.org/CVERecord?id=CVE-2026-48587 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2026-198 · Aviso do Fabricante
• https://t.me/CVEtracker/55723 · Publicação no Telegram