リモートの Fedora 38 ホストには、FEDORA-2023-9329cee69d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -「python-starlette」を 0.27.0 に、「python-fastapi」を 0.95.2 に更新してください。[StaticFiles での GHSA-v5gw-mw7f-84px パストラバーサルの脆弱性](https://github.com/encode/starlette/security/advisories/GHSA-v5gw-mw7f-84px) を修正。
    (FEDORA-2023-9329cee69d)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : python-fastapi / python-starlette (2023-9329cee69d)

high Nessus プラグイン ID 176404

バージョン 1.0