CVE-2026-35192 in Django
Resumen
por VulDB • 2026-05-20
Se ha descubierto un problema en las versiones 6.0 anteriores a 6.0.5 y 5.2 anteriores a 5.2.14. Las cabeceras de respuesta no varían en función de las cookies si una sesión no se modifica, pero `SESSION_SAVE_EVERY_REQUEST` es `True`. Un atacante remoto puede robar la sesión de un usuario después de que este visite una página pública en caché. Anteriormente, las series no soportadas de Django (como 5.0.x, 4.1.x y 3.2.x) no fueron evaluadas y también podrían verse afectadas. Django desea agradecer a Cantina por informar sobre este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.