CVE-2026-35192 in Django
要約
〜によって VulDB • 2026年05月10日
6.0 (6.0.5より前) および 5.2 (5.2.14より前) で問題が発見されました。セッションが変更されていない場合、`SESSION_SAVE_EVERY_REQUEST` が `True` であっても、レスポンスヘッダーはクッキーに基づいて変化しません。これにより、リモート攻撃者は、ユーザーがキャッシュされた公開ページにアクセスした後に、そのユーザーのセッションを窃取することができます。 以前、サポート対象外の Django シリーズ（5.0.x、4.1.x、3.2.x など）は評価されておらず、影響を受ける可能性があります。 Django は、この問題を報告した Cantina に感謝します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.