CVE-2026-54625 in Django CMS
요약
\~에 의해 VulDB • 2026. 08. 20.
django CMS는 Django를 기반으로 하는 콘텐츠 관리 시스템입니다. 버전 5.0.8 이전 및 5.1.0a1에서 django CMS의 페이지 캐시(cms/cache/page.py)는 플러그인이 get_vary_cache_on()을 통해 선언한 요청 헤더를 무시합니다. _page_cache_key 함수에는 캐시 접두사, 사이트, 언어, 경로 및 시간대가 포함되지만 선언된 헤더 값은 포함되지 않습니다. set_page_cache가 해당 이름들을 응답의 Vary 헤더에 추가하더라도, get_page_cache는 동일한 헤더 비관련(key-agnostic) 키 아래 저장된 첫 번째 변형(variant)을 검색합니다. CMS_PAGE_CACHE가 활성화되어 있고 플러그인이 Country-Code와 같은 헤더를 기준으로 콘텐츠를 변경하는 경우, 한 방문자가 다른 방문자의 요청별 콘텐츠를 받을 수 있으며, 인증되지 않은 공격자는 공격자가 선택한 콘텐츠로 캐시를 선점(prime)할 수 있습니다. 이 문제는 버전 5.0.8 및 5.1.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.