Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Django 6.0 之前 6.0.7 和 5.2 以前 5.2.16发现一个问题。“UpdateCacheMiddleware”和“cache_page（）”装饰器缓存在传入请求携带不相关的 Cookie 时随 Cookie 变化的响应，这允许远程攻击者从共享缓存读取隐私数据。以前，不受支持的 Django 系列（如 5.0.x、 4.1.x和 3.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Chris Whyland 报告此问题。（CVE-2026-48588）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48588

low Nessus 插件 ID 325511

版本 1.1