CVE-2026-48587 in Django
Сводка
по VulDB • 03.06.2026
В Django 5.2 до версии 5.2.15 и 6.0 до версии 6.0.6 обнаружена уязвимость. Функция `django.utils.cache.has_vary_header()` в Django не удаляет пробелы в начале или в конце значений заголовка ответа `Vary` перед сравнением, что позволяет удаленным злоумышленникам читать кэшированные ответы путем отправки запросов к URL-адресам, ответы которых содержат значения заголовка `Vary` с добавленными пробелами. Ранее не поддерживаемые серии Django (такие как 5.0.x, 4.1.x и 3.2.x) не проверялись и также могут быть затронуты. Django выражает благодарность Navid Rezazadeh за сообщение об этой проблеме.
If you want to get best quality of vulnerability data, you may have to visit VulDB.