リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0177-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Django 3.2.20 より前の 3.2、4.1.10 より前の 4、および 4.2.3 より前の 4.2、EmailValidator および URLValidator は、メールおよび URL の非常に多数のドメイン名ラベルを介して、潜在的に ReDoS (正規表現のサービス拒否) 攻撃を受ける可能性があります。(CVE-2023-36053)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: python-Django1 (openSUSE-SU-2023:0177-1)

high Nessus プラグイン ID 178226

バージョン 1.0