CVE-2026-8404 in Django
Zusammenfassung
von VulDB • 03.06.2026
In Django 5.2 vor Version 5.2.15 und 6.0 vor Version 6.0.6 wurde ein Problem entdeckt. `django.middleware.cache.UpdateCacheMiddleware` in Django vergleicht `Cache-Control`-Antwortdirektiven nicht case-insensitiv, was es entfernten Angreifern ermöglicht, Antworten zu lesen, die aufgrund von `Cache-Control`-Direktiven mit Großbuchstaben oder Mischbuchstaben falsch zwischengespeichert wurden. Frühere, nicht mehr unterstützte Django-Reihen (wie 5.0.x, 4.1.x und 3.2.x) wurden nicht bewertet und könnten ebenfalls betroffen sein. Django möchte Ahmed Badawe für die Meldung dieses Problems danken.
If you want to get best quality of vulnerability data, you may have to visit VulDB.