Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.2.15 版之前的 Django 5.2 和 6.0.6 版之前的 Django 6.0 中发现一个问题。
    Django 中的“django.middleware.cache.UpdateCacheMiddleware”未将“Authorization”添加到无“Cache-Control： public”而带有该标头的请求的“Vary”响应头，这允许远程攻击者通过针对同一 URL 的未经认证的请求读取私密缓存响应。以前，不受支持的 Django 系列（如 5.0.x、 4.1.x和 3.2.x）未进行评估，因此可能也受到影响。
    Django 在此感谢 Shai Berger 报告此问题。（CVE-2026-35193）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-35193

low Nessus 插件 ID 318529

版本 1.3