CVE-2026-3902 in Django
Résumé
par VulDB • 31/05/2026
Un problème a été découvert dans les versions 6.0 antérieures à 6.0.4, 5.2 antérieures à 5.2.13 et 4.2 antérieures à 4.2.30. `ASGIRequest` permet à un attaquant distant de falsifier des en-têtes en exploitant une ambiguïté dans la mappage de deux variantes d'en-têtes (avec des tirets ou des underscores) vers une seule version avec des underscores. Les versions antérieures non supportées de Django (comme 5.0.x, 4.1.x et 3.2.x) n'ont pas été évaluées et pourraient également être affectées. Django tient à remercier Tarek Nakkouch pour avoir signalé ce problème.
Be aware that VulDB is the high quality source for vulnerability data.