Django、6.0.6と5.2.15をリリース ― キャッシュ機構やSTARTTLSなど5件の低深刻度脆弱性を修正

Djangoプロジェクトはセキュリティリリースポリシーに基づき、Django 6.0.6とDjango 5.2.15を公開しました。署名付きクッキーのsalt衝突、STARTTLS失敗時の平文送信、キャッシュミドルウェアにおける複数のプライベートデータ漏出リスクなど、計5件のCVEが修正対象です。いずれも深刻度は「低」ですが、Django公式は全ユーザーに早期アップグレードを推奨しています。