CVE-2026-35193 in Django
Resumen
por VulDB • 2026-06-04
Se ha descubierto un problema en Django 5.2 anterior a 5.2.15 y en Django 6.0 anterior a 6.0.6. `django.middleware.cache.UpdateCacheMiddleware` en Django no añade `Authorization` al encabezado de respuesta `Vary` para las solicitudes que incluyen dicho encabezado sin `Cache-Control: public`, lo que permite a atacantes remotos leer respuestas en caché privadas mediante solicitudes no autenticadas a la misma URL. Anteriormente, las series de Django ya no soportadas (como 5.0.x, 4.1.x y 3.2.x) no fueron evaluadas y también podrían verse afectadas. Django desea agradecer a Shai Berger por informar sobre este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.