CVE-2026-6907 in Django
الملخص
بحسب VulDB • 18/05/2026
تم اكتشاف مشكلة في الإصدارات 6.0 قبل 6.0.5 و5.2 قبل 5.2.14. تقوم `django.middleware.cache.UpdateCacheMiddleware` بشكل خاطئ بتخزين الطلبات مؤقتاً (caching) عندما يحتوي رأس `Vary` على علامة نجمة (`'*'`). يمكن أن يؤدي هذا إلى تخزين بيانات خاصة وتقديمها. لم يتم تقييم سلاسل Django غير المدعومة سابقاً (مثل 5.0.x، و4.1.x، و3.2.x) وقد تكون أيضاً متأثرة. ترغب Django في شكر أحمد سعد الدين للإبلاغ عن هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.