Numéro de série : AV26-084
Date : 4 février 2026
Mise à jour : 9 juillet 2026
Le 3 février 2026, Django a publié un bulletin de sécurité visant à corriger des vulnérabilités liées au produits suivant :
- Django 4.2 – versions antérieures à 4.2.28;
- Django 5.2 – versions antérieures à 5.2.11;
- Django 6.0 – versions antérieures à 6.0.2.
Mise à jour 1
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-1207 est exploitée.
Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous et d’appliquer les mises à jour nécessaires, lorsqu’elles sont disponibles.