Fedora 39 : python-django (2024-2ec03ca8cb)

high Nessus プラグイン ID 193457

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-2ec03ca8cb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Django 3.2.24 より前の 3.2、4.2.10 より前の 4.2、Django 5.0.2 より前の 5.0 に問題が発見されました。intcomma テンプレートフィルターは、非常に長い文字列で使用された場合、サービス拒否攻撃の可能性がありました。(CVE-2024-24680)

- 3.2.25 より前の 3.2、4.2.11 より前の 4.2、5.0.3 より前の 5.0 の Django では、django.utils.text.Truncator.words() メソッド (html=True で) および truncatewords_html テンプレートフィルターに細工された文字列を介した正規表現のサービス拒否攻撃の可能性があります。注意: この問題は、CVE-2019-14232 および CVE-2023-43665 に対する修正が不完全なために存在します。(CVE-2024-27351)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。