リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0389-1 アドバイザリ。

  - 3.2.22 より前の Django 3.2、4.1.12 より前の 4.1、および 4.2.6 より前の 4.2 では、django.utils.text.Truncator の chars() および word() メソッド (html=True で使用時) は、非常に長く、無効な形式の可能性がある HTML テキストを含む特定の入力を介した、DoS (サービス拒否) 攻撃を受ける可能性があります。chars() メソッドおよび words() メソッドも、truncatechars_html および truncatewords_html テンプレートフィルターを実装するために使用されるため、脆弱でした。注意: この問題は CVE-2019-14232 の修正が不完全なために存在します。(CVE-2023-43665)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: python-Django1 (openSUSE-SU-2023:0389-1)

high Nessus プラグイン ID 186582

バージョン 1.0