Django: quatro CVEs de segurança divulgados em 6 de outubro

O item é uma tradução automática de uma postagem do feed oss-sec, publicada em 6 de outubro de 2026 por Sarah Boyce. Ele informa que o anúncio do Django lista quatro CVEs: CVE-2026-77050, CVE-2026-84429, CVE-2026-87890 e CVE-2026-87975. O trecho disponível não descreve o impacto, as versões afetadas nem as correções; esses dados estão no comunicado oficial do projeto e nos registros CVE correspondentes. Para verificar, abra o anúncio de segurança do Django no site oficial do projeto, confira cada identificador nos registros CVE e compare as versões afetadas e corrigidas com as dependências do seu sistema. A fonte não afirma nada sobre exploração ativa. A Rota Nacional não corrige aplicações Django nem substitui a atualização de dependências. Se a equipe usar um modelo para estudar o aviso, por exemplo para resumir notas de versão, não cole configurações, chaves, dados de clientes ou logs com identificadores pessoais. A plataforma detecta dados pessoais antes da inferência, mas a regra mais segura é não enviar segredos.