CVE-2026-8404
CVE-2026-8404 · Potential exposure of private data via case-sensitive Cache-Control directives in UpdateCacheMiddleware
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in Django 5.2 before 5.2.15 and 6.0 before 6.0.6. `django.middleware.cache.UpdateCacheMiddleware` in Django does not match `Cache-Control` response directives case-insensitively, which allows remote attackers to read responses that were incorrectly cached because their `Cache-Control` directives used uppercase or mixed-case values. Earlier, unsupported Django series (such as 5.0.x, 4.1.x, and 3.2.x) were not evaluated and may also be affected. Django would like to thank Ahmed Badawe for reporting this issue.
CVSS 2.3 · Faible · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
django
- Versions du logiciel
- ≥ 6.0, < 6.0.6: Concernée (python)
- 6.0.6: Non concernée (python)
- ≥ 5.2, < 5.2.15: Concernée (python)
- 5.2.15: Non concernée (python)
Mettez à jour vers 5.2.15; Mettez à jour vers 6.0.6
python-django Debian:12
- Versions du logiciel
- 3:3.2.19-1
- 3:3.2.19-1+deb12u1
- 3:3.2.19-1+deb12u1~bpo11+1
- 3:3.2.19-1+deb12u2
- 3:3.2.20-1
- 3:3.2.20-1.1
- 3:3.2.21-1
- 3:3.2.25-0+deb12u1
- 3:3.2.25-0+deb12u2
- 3:3.2.25-0+deb12u3
- 3:3.2.25-0+deb12u4
- 3:3.2.25-0+deb12u5
- 3:4.1-1
- 3:4.1.1-1
- 3:4.1.2-1
- 3:4.1.3-1
- 3:4.1.4-1
- 3:4.1.5-1
- 3:4.2-1
- 3:4.2.1-1
- 3:4.2.10-1
- 3:4.2.11-1
- 3:4.2.13-1
- 3:4.2.14-1
- 3:4.2.15-1
- 3:4.2.15-1~bpo12+1
- 3:4.2.16-1
- 3:4.2.17-1
- 3:4.2.17-2
- 3:4.2.18-1
- 3:4.2.18-1~bpo12+1
- 3:4.2.19-1
- 3:4.2.19-1~bpo12+1
- 3:4.2.2-1
- 3:4.2.20-1
- 3:4.2.20-1~bpo12+1
- 3:4.2.21-1
- 3:4.2.21-1~bpo12+1
- 3:4.2.22-1
- 3:4.2.23-1
- 3:4.2.24-1
- 3:4.2.25-1
- 3:4.2.25-2
- 3:4.2.26-1
- 3:4.2.27-1
- 3:4.2.27-2
- 3:4.2.28-1
- 3:4.2.29-1
- 3:4.2.3-1
- 3:4.2.30-1
- 3:4.2.4-1
- 3:4.2.5-1
- 3:4.2.5-2
- 3:4.2.6-1
- 3:4.2.8-1
- 3:4.2.9-1
- 3:4.2~alpha1-1
- 3:4.2~beta1-1
- 3:4.2~rc1-1
- 3:5.0-1
- 3:5.0.1-1
- 3:5.0.2-1
- 3:5.0.3-1
- 3:5.0.4-1
- 3:5.0.6-1
- 3:5.0~alpha1-1
- 3:5.0~rc1-1
- 3:5.1-1
- 3:5.1.1-1
- 3:5.1.2-1
- 3:5.1.3-1
- 3:5.1.4-1
- 3:5.1.5-1
- 3:5.1~alpha1-1
- 3:5.1~beta1-1
- 3:5.1~rc1-1
- 3:5.2-1
- 3:5.2.1-1
- 3:5.2.13-1
- 3:5.2.14-1
- 3:5.2.14-2
- 3:5.2.15-1
- 3:5.2.15-2
- 3:5.2.15-2~bpo13+1
- 3:5.2.16-1
- 3:5.2.16-1~bpo13+1
- 3:5.2.17-1
- 3:5.2.17-2
- 3:5.2.2-1
- 3:5.2.3-1
- 3:5.2.4-1
- 3:5.2.5-1
- 3:5.2.6-1
- 3:5.2~alpha1-1
- 3:5.2~beta1-1
- 3:5.2~rc1-1
- 3:6.0-1
- 3:6.0.1-1
- 3:6.0.2-1
- 3:6.0.3-1
- 3:6.0.4-1
- 3:6.0.5-1
- 3:6.0.6-1
- 3:6.0~alpha1-1
- 3:6.0~beta1-1
- 3:6.0~rc1-1
- 3:6.1-1
- 3:6.1.1-1
- 3:6.1~beta1-1
- 3:6.1~rc1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-django Debian:13
- Versions du logiciel
- 3:4.2.23-1
- 3:4.2.24-1
- 3:4.2.25-1
- 3:4.2.25-2
- 3:4.2.26-1
- 3:4.2.27-0+deb13u1
- 3:4.2.27-1
- 3:4.2.27-2
- 3:4.2.28-0+deb13u1
- 3:4.2.28-0+deb13u2
- 3:4.2.28-1
- 3:4.2.29-1
- 3:4.2.30-1
- 3:5.0-1
- 3:5.0.1-1
- 3:5.0.2-1
- 3:5.0.3-1
- 3:5.0.4-1
- 3:5.0.6-1
- 3:5.0~alpha1-1
- 3:5.0~rc1-1
- 3:5.1-1
- 3:5.1.1-1
- 3:5.1.2-1
- 3:5.1.3-1
- 3:5.1.4-1
- 3:5.1.5-1
- 3:5.1~alpha1-1
- 3:5.1~beta1-1
- 3:5.1~rc1-1
- 3:5.2-1
- 3:5.2.1-1
- 3:5.2.13-1
- 3:5.2.14-1
- 3:5.2.14-2
- 3:5.2.15-1
- 3:5.2.15-2
- 3:5.2.15-2~bpo13+1
- 3:5.2.16-1
- 3:5.2.16-1~bpo13+1
- 3:5.2.17-1
- 3:5.2.17-2
- 3:5.2.2-1
- 3:5.2.3-1
- 3:5.2.4-1
- 3:5.2.5-1
- 3:5.2.6-1
- 3:5.2~alpha1-1
- 3:5.2~beta1-1
- 3:5.2~rc1-1
- 3:6.0-1
- 3:6.0.1-1
- 3:6.0.2-1
- 3:6.0.3-1
- 3:6.0.4-1
- 3:6.0.5-1
- 3:6.0.6-1
- 3:6.0~alpha1-1
- 3:6.0~beta1-1
- 3:6.0~rc1-1
- 3:6.1-1
- 3:6.1.1-1
- 3:6.1~beta1-1
- 3:6.1~rc1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-django Debian:14
- Versions du logiciel
- 3:4.2.23-1
- 3:4.2.24-1
- 3:4.2.25-1
- 3:4.2.25-2
- 3:4.2.26-1
- 3:4.2.27-1
- 3:4.2.27-2
- 3:4.2.28-1
- 3:4.2.29-1
- 3:4.2.30-1
- 3:5.0-1
- 3:5.0.1-1
- 3:5.0.2-1
- 3:5.0.3-1
- 3:5.0.4-1
- 3:5.0.6-1
- 3:5.0~alpha1-1
- 3:5.0~rc1-1
- 3:5.1-1
- 3:5.1.1-1
- 3:5.1.2-1
- 3:5.1.3-1
- 3:5.1.4-1
- 3:5.1.5-1
- 3:5.1~alpha1-1
- 3:5.1~beta1-1
- 3:5.1~rc1-1
- 3:5.2-1
- 3:5.2.1-1
- 3:5.2.13-1
- 3:5.2.14-1
- 3:5.2.14-2
- 3:5.2.2-1
- 3:5.2.3-1
- 3:5.2.4-1
- 3:5.2.5-1
- 3:5.2.6-1
- 3:5.2~alpha1-1
- 3:5.2~beta1-1
- 3:5.2~rc1-1
- Plages de versions concernées
- ECOSYSTEM: < 3:5.2.15-1
Mettez à jour vers 3:5.2.15-1
django PyPI
- Versions du logiciel
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.1
- 1.1.1
- 1.1.2
- 1.1.3
- 1.1.4
- 1.10
- 1.10.1
- 1.10.2
- 1.10.3
- 1.10.4
- 1.10.5
- 1.10.6
- 1.10.7
- 1.10.8
- 1.10a1
- 1.10b1
- 1.10rc1
- 1.11
- 1.11.1
- 1.11.10
- 1.11.11
- 1.11.12
- 1.11.13
- 1.11.14
- 1.11.15
- 1.11.16
- 1.11.17
- 1.11.18
- 1.11.2
- 1.11.20
- 1.11.21
- 1.11.22
- 1.11.23
- 1.11.24
- 1.11.25
- 1.11.26
- 1.11.27
- 1.11.28
- 1.11.29
- 1.11.3
- 1.11.4
- 1.11.5
- 1.11.6
- 1.11.7
- 1.11.8
- 1.11.9
- 1.11a1
- 1.11b1
- 1.11rc1
- 1.2
- 1.2.1
- 1.2.2
- 1.2.3
- 1.2.4
- 1.2.5
- 1.2.6
- 1.2.7
- 1.3
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- 1.3.6
- 1.3.7
- 1.4
- 1.4.1
- 1.4.10
- 1.4.11
- 1.4.12
- 1.4.13
- 1.4.14
- 1.4.15
- 1.4.16
- 1.4.17
- 1.4.18
- 1.4.19
- 1.4.2
- 1.4.20
- 1.4.21
- 1.4.22
- 1.4.3
- 1.4.4
- 1.4.5
- 1.4.6
- 1.4.7
- 1.4.8
- 1.4.9
- 1.5
- 1.5.1
- 1.5.10
- 1.5.11
- 1.5.12
- 1.5.2
- 1.5.3
- 1.5.4
- 1.5.5
- 1.5.6
- 1.5.7
- 1.5.8
- 1.5.9
- 1.6
- 1.6.1
- 1.6.10
- 1.6.11
- 1.6.2
- 1.6.3
- 1.6.4
- 1.6.5
- 1.6.6
- 1.6.7
- 1.6.8
- 1.6.9
- 1.7
- 1.7.1
- 1.7.10
- 1.7.11
- 1.7.2
- 1.7.3
- 1.7.4
- 1.7.5
- 1.7.6
- 1.7.7
- 1.7.8
- 1.7.9
- 1.8
- 1.8.1
- 1.8.10
- 1.8.11
- 1.8.12
- 1.8.13
- 1.8.14
- 1.8.15
- 1.8.16
- 1.8.17
- 1.8.18
- 1.8.19
- 1.8.2
- 1.8.3
- 1.8.4
- 1.8.5
- 1.8.6
- 1.8.7
- 1.8.8
- 1.8.9
- 1.8a1
- 1.8b1
- 1.8b2
- 1.8c1
- 1.9
- 1.9.1
- 1.9.10
- 1.9.11
- 1.9.12
- 1.9.13
- 1.9.2
- 1.9.3
- 1.9.4
- 1.9.5
- 1.9.6
- 1.9.7
- 1.9.8
- 1.9.9
- 1.9a1
- 1.9b1
- 1.9rc1
- 1.9rc2
- 2.0
- 2.0.1
- 2.0.10
- 2.0.12
- 2.0.13
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- 2.0a1
- 2.0b1
- 2.0rc1
- 2.1
- 2.1.1
- 2.1.10
- 2.1.11
- 2.1.12
- 2.1.13
- 2.1.14
- 2.1.15
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.7
- 2.1.8
- 2.1.9
- 2.1a1
- 2.1b1
- 2.1rc1
- 2.2
- 2.2.1
- 2.2.10
- 2.2.11
- 2.2.12
- 2.2.13
- 2.2.14
- 2.2.15
- 2.2.16
- 2.2.17
- 2.2.18
- 2.2.19
- 2.2.2
- 2.2.20
- 2.2.21
- 2.2.22
- 2.2.23
- 2.2.24
- 2.2.25
- 2.2.26
- 2.2.27
- 2.2.28
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 2.2.9
- 2.2a1
- 2.2b1
- 2.2rc1
- 3.0
- 3.0.1
- 3.0.10
- 3.0.11
- 3.0.12
- 3.0.13
- 3.0.14
- 3.0.2
- 3.0.3
- 3.0.4
- 3.0.5
- 3.0.6
- 3.0.7
- 3.0.8
- 3.0.9
- 3.0a1
- 3.0b1
- 3.0rc1
- 3.1
- 3.1.1
- 3.1.10
- 3.1.11
- 3.1.12
- 3.1.13
- 3.1.14
- 3.1.2
- 3.1.3
- 3.1.4
- 3.1.5
- 3.1.6
- 3.1.7
- 3.1.8
- 3.1.9
- 3.1a1
- 3.1b1
- 3.1rc1
- 3.2
- 3.2.1
- 3.2.10
- 3.2.11
- 3.2.12
- 3.2.13
- 3.2.14
- 3.2.15
- 3.2.16
- 3.2.17
- 3.2.18
- 3.2.19
- 3.2.2
- 3.2.20
- 3.2.21
- 3.2.22
- 3.2.23
- 3.2.24
- 3.2.25
- 3.2.3
- 3.2.4
- 3.2.5
- 3.2.6
- 3.2.7
- 3.2.8
- 3.2.9
- 3.2a1
- 3.2b1
- 3.2rc1
- 4.0
- 4.0.1
- 4.0.10
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.0.6
- 4.0.7
- 4.0.8
- 4.0.9
- 4.0a1
- 4.0b1
- 4.0rc1
- 4.1
- 4.1.1
- 4.1.10
- 4.1.11
- 4.1.12
- 4.1.13
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.1.7
- 4.1.8
- 4.1.9
- 4.1a1
- 4.1b1
- 4.1rc1
- 4.2
- 4.2.1
- 4.2.10
- 4.2.11
- 4.2.12
- 4.2.13
- 4.2.14
- 4.2.15
- 4.2.16
- 4.2.17
- 4.2.18
- 4.2.19
- 4.2.2
- 4.2.20
- 4.2.21
- 4.2.22
- 4.2.23
- 4.2.24
- 4.2.25
- 4.2.26
- 4.2.27
- 4.2.28
- 4.2.29
- 4.2.3
- 4.2.30
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2.8
- 4.2.9
- 4.2a1
- 4.2b1
- 4.2rc1
- 5.0
- 5.0.1
- 5.0.10
- 5.0.11
- 5.0.12
- 5.0.13
- 5.0.14
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- 5.0a1
- 5.0b1
- 5.0rc1
- 5.1
- 5.1.1
- 5.1.10
- 5.1.11
- 5.1.12
- 5.1.13
- 5.1.14
- 5.1.15
- 5.1.2
- 5.1.3
- 5.1.4
- 5.1.5
- 5.1.6
- 5.1.7
- 5.1.8
- 5.1.9
- 5.1a1
- 5.1b1
- 5.1rc1
- 5.2
- 5.2.1
- 5.2.10
- 5.2.11
- 5.2.12
- 5.2.13
- 5.2.14
- 5.2.2
- 5.2.3
- 5.2.4
- 5.2.5
- 5.2.6
- 5.2.7
- 5.2.8
- 5.2.9
- 5.2a1
- 5.2b1
- 5.2rc1
- Plages de versions concernées
- ECOSYSTEM: < 5.2.15
Mettez à jour vers 5.2.15
django PyPI
- Versions du logiciel
- 6.0
- 6.0.1
- 6.0.2
- 6.0.3
- 6.0.4
- 6.0.5
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.0.0, < 6.0.6
Mettez à jour vers 6.0.6
django PyPI
- Versions du logiciel
- 5.2
- 5.2.1
- 5.2.10
- 5.2.11
- 5.2.12
- 5.2.13
- 5.2.14
- 5.2.2
- 5.2.3
- 5.2.4
- 5.2.5
- 5.2.6
- 5.2.7
- 5.2.8
- 5.2.9
- 6.0
- 6.0.1
- 6.0.2
- 6.0.3
- 6.0.4
- 6.0.5
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.2, < 5.2.15 ∪ ≥ 6.0, < 6.0.6
Mettez à jour vers 5.2.15; Mettez à jour vers 6.0.6
python-django Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1:1.11.22-1ubuntu1
- 2:2.2.6-1ubuntu1
- 2:2.2.9-2ubuntu1
- 2:2.2.10-1
- 2:2.2.10-1ubuntu1
- 2:2.2.11-1
- 2:2.2.12-1
- 2:2.2.12-1ubuntu0.1
- 2:2.2.12-1ubuntu0.2
- 2:2.2.12-1ubuntu0.3
- 2:2.2.12-1ubuntu0.4
- 2:2.2.12-1ubuntu0.5
- 2:2.2.12-1ubuntu0.6
- 2:2.2.12-1ubuntu0.7
- 2:2.2.12-1ubuntu0.8
- 2:2.2.12-1ubuntu0.9
- 2:2.2.12-1ubuntu0.10
- 2:2.2.12-1ubuntu0.11
- 2:2.2.12-1ubuntu0.12
- 2:2.2.12-1ubuntu0.13
- 2:2.2.12-1ubuntu0.14
- 2:2.2.12-1ubuntu0.15
- 2:2.2.12-1ubuntu0.16
- 2:2.2.12-1ubuntu0.17
- 2:2.2.12-1ubuntu0.18
- 2:2.2.12-1ubuntu0.19
- 2:2.2.12-1ubuntu0.20
- 2:2.2.12-1ubuntu0.21
- 2:2.2.12-1ubuntu0.22
- 2:2.2.12-1ubuntu0.23
- 2:2.2.12-1ubuntu0.24
- 2:2.2.12-1ubuntu0.25
- 2:2.2.12-1ubuntu0.26
- 2:2.2.12-1ubuntu0.27
- 2:2.2.12-1ubuntu0.28
- 2:2.2.12-1ubuntu0.29
- 2:2.2.12-1ubuntu0.29+esm1
- 2:2.2.12-1ubuntu0.29+esm2
- 2:2.2.12-1ubuntu0.29+esm3
- 2:2.2.12-1ubuntu0.29+esm4
- 2:2.2.12-1ubuntu0.29+esm5
- 2:2.2.12-1ubuntu0.29+esm6
- 2:2.2.12-1ubuntu0.29+esm7
- 2:2.2.12-1ubuntu0.29+esm8
- Plages de versions concernées
- ECOSYSTEM: < 2:2.2.12-1ubuntu0.29+esm10
Mettez à jour vers 2:2.2.12-1ubuntu0.29+esm10
python-django Ubuntu:22.04:LTS
- Versions du logiciel
- 2:2.2.24-1ubuntu1
- 2:3.2.12-2
- 2:3.2.12-2ubuntu1
- 2:3.2.12-2ubuntu1.1
- 2:3.2.12-2ubuntu1.2
- 2:3.2.12-2ubuntu1.3
- 2:3.2.12-2ubuntu1.4
- 2:3.2.12-2ubuntu1.5
- 2:3.2.12-2ubuntu1.6
- 2:3.2.12-2ubuntu1.7
- 2:3.2.12-2ubuntu1.8
- 2:3.2.12-2ubuntu1.9
- 2:3.2.12-2ubuntu1.10
- 2:3.2.12-2ubuntu1.11
- 2:3.2.12-2ubuntu1.12
- 2:3.2.12-2ubuntu1.13
- 2:3.2.12-2ubuntu1.14
- 2:3.2.12-2ubuntu1.15
- 2:3.2.12-2ubuntu1.16
- 2:3.2.12-2ubuntu1.17
- 2:3.2.12-2ubuntu1.18
- 2:3.2.12-2ubuntu1.19
- 2:3.2.12-2ubuntu1.20
- 2:3.2.12-2ubuntu1.21
- 2:3.2.12-2ubuntu1.22
- 2:3.2.12-2ubuntu1.23
- 2:3.2.12-2ubuntu1.24
- 2:3.2.12-2ubuntu1.25
- 2:3.2.12-2ubuntu1.26
- 2:3.2.12-2ubuntu1.27
- Plages de versions concernées
- ECOSYSTEM: < 2:3.2.12-2ubuntu1.29
Mettez à jour vers 2:3.2.12-2ubuntu1.29
python-django Ubuntu:24.04:LTS
- Versions du logiciel
- 3:4.2.4-1ubuntu2
- 3:4.2.8-1
- 3:4.2.9-1
- 3:4.2.11-1
- 3:4.2.11-1ubuntu1
- 3:4.2.11-1ubuntu1.1
- 3:4.2.11-1ubuntu1.2
- 3:4.2.11-1ubuntu1.3
- 3:4.2.11-1ubuntu1.4
- 3:4.2.11-1ubuntu1.5
- 3:4.2.11-1ubuntu1.6
- 3:4.2.11-1ubuntu1.7
- 3:4.2.11-1ubuntu1.8
- 3:4.2.11-1ubuntu1.9
- 3:4.2.11-1ubuntu1.10
- 3:4.2.11-1ubuntu1.11
- 3:4.2.11-1ubuntu1.12
- 3:4.2.11-1ubuntu1.13
- 3:4.2.11-1ubuntu1.14
- 3:4.2.11-1ubuntu1.15
- 3:4.2.11-1ubuntu1.16
- Plages de versions concernées
- ECOSYSTEM: < 3:4.2.11-1ubuntu1.18
Mettez à jour vers 3:4.2.11-1ubuntu1.18
python-django Ubuntu:25.10
- Versions du logiciel
- 3:4.2.18-1ubuntu1
- 3:4.2.18-1ubuntu1.1
- 3:5.2.4-1
- 3:5.2.4-1ubuntu1
- 3:5.2.4-1ubuntu2
- 3:5.2.4-1ubuntu2.1
- 3:5.2.4-1ubuntu2.2
- 3:5.2.4-1ubuntu2.3
- 3:5.2.4-1ubuntu2.4
- 3:5.2.4-1ubuntu2.5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-django Ubuntu:26.04:LTS
- Versions du logiciel
- 3:5.2.4-1ubuntu2
- 3:5.2.4-1ubuntu3
- 3:5.2.9-0ubuntu1
- 3:5.2.9-0ubuntu2
- 3:5.2.9-0ubuntu3
- 3:5.2.9-0ubuntu4
- 3:5.2.9-0ubuntu4.1
- Plages de versions concernées
- ECOSYSTEM: < 3:5.2.9-0ubuntu4.3
Mettez à jour vers 3:5.2.9-0ubuntu4.3