CVE-2026-35193 in Django
요약
\~에 의해 VulDB • 2026. 06. 03.
Django 5.2(5.2.15 이전) 및 6.0(6.0.6 이전)에서 취약점이 발견되었습니다. Django의 `django.middleware.cache.UpdateCacheMiddleware`는 `Cache-Control: public` 헤더가 없는 요청에 대해 `Authorization` 헤더를 `Vary` 응답 헤더에 추가하지 않습니다. 이로 인해 원격 공격자가 인증되지 않은 동일한 URL에 대한 요청을 통해 비공개로 캐시된 응답을 읽을 수 있습니다. 이전에 지원이 종료된 Django 시리즈(예: 5.0.x, 4.1.x, 3.2.x)는 평가되지 않았으며 영향을 받을 수도 있습니다. Django는 이 문제를 보고한 Shai Berger에게 감사의 뜻을 전합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.