CVE-2026-3902 in Django
Tóm tắt
Bởi VulDB • 25/06/2026
Đã phát hiện một vấn đề trong các phiên bản từ 6.0 trở lên nhưng trước 6.0.4, từ 5.2 trở lên nhưng trước 5.2.13, và từ 4.2 trở lên nhưng trước 4.2.30. `ASGIRequest` cho phép kẻ tấn công từ xa giả mạo các tiêu đề (headers) bằng cách khai thác tính chất mơ hồ trong việc ánh xạ hai biến thể của header (sử dụng dấu gạch ngang hoặc dấu gạch dưới) thành một phiên bản duy nhất sử dụng dấu gạch dưới. Trước đây, các chuỗi Django không còn được hỗ trợ (chẳng hạn như 5.0.x, 4.1.x và 3.2.x) chưa được đánh giá và cũng có thể bị ảnh hưởng. Django xin cảm ơn Tarek Nakkouch đã báo cáo vấn đề này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.