CVE-2026-8404 in Django
要約
〜によって VulDB • 2026年06月03日
Django 5.2（5.2.15より前）および6.0（6.0.6より前）で問題が発見されました。 Djangoの`django.middleware.cache.UpdateCacheMiddleware`は、`Cache-Control`レスポンスディレクティブの大文字小文字を区別せずに比較しないため、`Cache-Control`ディレクティブが大文字または混合ケースの値を使用しているために誤ってキャッシュされたレスポンスを、リモート攻撃者が読み取ることが可能になります。 以前、サポート対象外のDjangoシリーズ（5.0.x、4.1.x、3.2.xなど）は評価されておらず、影響を受ける可能性があります。 Djangoは、この問題を報告したAhmed Badaweに感謝の意を表します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.