Django до 5.2.14/6.0.5 Response Header django.utils.cache.has_vary_header раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.0$0-$5k1.80

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Django до 5.2.14/6.0.5. Поражена неизвестная функция компонента Response Header Handler. Осуществление манипуляции приводит к раскрытие информации. Эта уязвимость проходит под номером CVE-2026-48587. Есть возможность удалённого запуска атаки. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Django до 5.2.14/6.0.5. Поражена неизвестная функция компонента Response Header Handler. Осуществление манипуляции приводит к раскрытие информации. Определение CWE для уязвимости следующее CWE-1023. Информация о слабости была опубликована автором Navid Rezazadeh. Консультация представлена на сайте docs.djangoproject.com.

Эта уязвимость проходит под номером CVE-2026-48587. Присвоение CVE было выполнено 21.05.2026. Есть возможность удалённого запуска атаки. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. Сканер уязвимостей Nessus содержит плагин с ID 318785.

Установка версии 5.2.15 и 6.0.6 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке docs.djangoproject.com. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (318785).

Затронуто

  • Open Source Django

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 3.1
VulDB Meta Temp Score: 3.0

VulDB Базовый балл: 3.1
VulDB Временная оценка: 3.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 3.1
CNA Вектор (DSF): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-1023
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 318785
Nessus Имя: Python Library Django 5.2.x < 5.2.15 / 6.0.x < 6.0.6 Multiple Vulnerabilities

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Django 5.2.15/6.0.6

ХронологияИнформация

21.05.2026 CVE присвоен
03.06.2026 +13 дни Консультация опубликована
03.06.2026 +0 дни Запись VulDB создана
05.06.2026 +2 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: docs.djangoproject.com
Исследователь: Navid Rezazadeh
Статус: Подтверждённый

CVE: CVE-2026-48587 (🔒)
GCVE (CVE): GCVE-0-2026-48587
GCVE (VulDB): GCVE-100-368128
CERT Bund: WID-SEC-2026-1807 - Django: Mehrere Schwachstellen erm&ouml;glichen Offenlegung von Informationen

ВходИнформация

Создано: 03.06.2026 16:37
Обновлено: 05.06.2026 16:41
Изменения: 03.06.2026 16:37 (78), 05.06.2026 15:44 (7), 05.06.2026 16:41 (2)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!