リモートの Fedora 39 ホストには、FEDORA-2023-a96ec52457 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -「python-starlette」を 0.27.0 に、「python-fastapi」を 0.95.2 に更新してください。[StaticFiles での GHSA-v5gw-mw7f-84px パストラバーサルの脆弱性](https://github.com/encode/starlette/security/advisories/GHSA-v5gw-mw7f-84px) を修正。
    (FEDORA-2023-a96ec52457)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 39 : python-fastapi / python-starlette (2023-a96ec52457)

high Nessus プラグイン ID 185212

バージョン 1.0