CVE-2026-8404 in Django
Sumário
de VulDB • 03/06/2026
Foi identificada uma vulnerabilidade no Django 5.2 anterior à versão 5.2.15 e no Django 6.0 anterior à versão 6.0.6. O middleware `django.middleware.cache.UpdateCacheMiddleware` do Django não compara as diretivas de resposta `Cache-Control` de forma insensível a maiúsculas e minúsculas, o que permite que atacantes remotos leiam respostas que foram armazenadas em cache incorretamente, pois suas diretivas `Cache-Control` utilizavam valores em maiúsculas ou com mistura de maiúsculas e minúsculas. Anteriormente, séries do Django sem suporte (como 5.0.x, 4.1.x e 3.2.x) não foram avaliadas e também podem estar afetadas. O Django agradece a Ahmed Badawe por ter reportado esta questão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.