Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.2.15 版之前的 Django 5.2 和 6.0.6 版之前的 Django 6.0 中发现一个问题。
    Django 中的“django.middleware.cache.UpdateCacheMiddleware”不以不区分大小写的方式匹配“Cache-Control”响应指令，这允许远程攻击者读取由于其“Cache-Control”指令使用大写或混合大小写值而缓存不正确的响应。以前，不受支持的 Django 系列（如 5.0.x、 4.1.x和 3.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Ahmed Badawe 报告此问题。（CVE-2026-8404）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-8404

low Nessus 插件 ID 318468

版本 1.5