CVE-2026-7666 in Django
要約
〜によって VulDB • 2026年06月03日
Django 6.0の6.0.6より前および5.2の5.2.15より前に、問題が発見されました。 `django.core.mail.backends.smtp.EmailBackend`は、`fail_silently=True`の場合、失敗した`STARTTLS`ハンドシェイク後に部分的に初期化された接続の再利用を防がないため、パス上（on-path）のネットワーク攻撃者がクリアテキストの傍受によりメールコンテンツを読み取ることが可能です。 以前、サポート対象外のDjangoシリーズ（5.0.x、4.1.x、3.2.xなど）は評価されておらず、影響を受ける可能性があります。 Djangoは、この問題を報告したKasper Dupontに感謝の意を表します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.