リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c49a880d-a5bb-11ed-aab5-080027de9982 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Django 3.2.17 より前の 3.2、4.0.9 より前の 4.0、4.1.6 より前の 4.1 では、繰り返し解析を回避するために、Accept-Language ヘッダーの解析された値がキャッシュされます。これにより、Accept-Language ヘッダーの raw 値が非常に大きい場合、過剰なメモリ使用によるサービス拒否を引き起こす可能性があります。
    (CVE-2023-23969)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: Django -- 複数の脆弱性 (c49a880d-a5bb-11ed-aab5-080027de9982)

high Nessus プラグイン ID 171006

バージョン 1.0