リモートの Fedora 38 ホストには、FEDORA-2024-84fbbbb914 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Django 3.2.20 より前の、3.24.1.10より前の 4、および 4.2.3 より前の、4.2EmailValidator および URLValidator は、メールおよび URL の非常に多数のドメイン名ラベルを介して、潜在的に ReDoS (正規表現のサービス拒否) 攻撃を受ける可能性があります。(CVE-2023-36053)

  - 3.2.21 より前の Django 3.2、4.1.11 より前の 4.1、および 4.2.5 より前の 4.2 では、django.utils.encoding.uri_to_iri() は、Unicode 文字の非常に大きな値を持つ特定の入力を介して、DoS (サービス拒否) 攻撃を受ける可能性があります。(CVE-2023-41164)

  - 3.2.22 より前の Django 3.2、4.1.12 より前の 4.1、および 4.2.6 より前の 4.2 では、django.utils.text.Truncator の chars() および word() メソッド (html=True で使用時) は、非常に長く、無効な形式の可能性がある HTML テキストを含む特定の入力を介した、DoS (サービス拒否) 攻撃を受ける可能性があります。chars() メソッドおよび words() メソッドも、truncatechars_html および truncatewords_html テンプレートフィルターを実装するために使用されるため、脆弱でした。注: この問題は、CVE-2019-14232 に対する修正が不完全なために存在します。(CVE-2023-43665)

  - Django 3.2.24 より前の 3.2、4.2.10 より前の 4.2、Django 5.0.2 より前の 5.0 に問題が発見されました。intcomma テンプレートフィルターは、非常に長い文字列で使用された場合、サービス拒否攻撃の可能性がありました。(CVE-2024-24680)

  - 3.2.25 より前の 3.2、4.2.11 より前の 4.2、5.0.3 より前の 5.0 の Django では、django.utils.text.Truncator.words() メソッド (html=True で) および truncatewords_html テンプレートフィルターに細工された文字列を介した正規表現のサービス拒否攻撃の可能性があります。注意: この問題は、CVE-2019-14232 および CVE-2023-43665 に対する修正が不完全なために存在します。(CVE-2024-27351)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : python-django3 (2024-84fbbbb914)

high Nessus プラグイン ID 193650

バージョン 1.0