Django : nouveaux patchs de sécurité

Django publie deux correctifs de sécurité (versions 6.0.7 et 5.2.16) pour colmater plusieurs vulnérabilités critiques.

• CVE‑2026‑48588 : fuite de données privées via le cookie de réponse du cache (UpdateCacheMiddleware et cache_page).
• CVE‑2026‑53877 : dépassement de lecture du heap buffer dans le composant GDALRaster.
• CVE‑2026‑53878 : possibilité d’injection d’en‑têtes HTTP à partir d’un domaine validé par DomainNameValidator.

Plus d’informations : https://www.djangoproject.com/weblog/2026/jul/07/security-releases/