検出された Django Python パッケージ、Django のバージョンは、4.2.x より前の 4.2.16、5.0.x より前の 5.0.9、または 5.1.x より前の 5.1.1です。したがって、2024 年 9 月 3 日のセキュリティアドバイザリで公開されている複数の脆弱性の影響を受けます。

  - urlize および urlizetrunc は、特定の文字シーケンスによる大量の入力を介して、サービス拒否攻撃を受ける可能性がありました。(CVE-2024-45230)  
  - 処理されない電子メール送信の失敗のため、django.contrib.auth.forms.PasswordResetForm クラスを使用してリモートの攻撃者が、パスワードリセットリクエストを発行し、その結果を観察することによって、ユーザーの電子メールを列挙することが可能でした。
  (CVE-2024-45231)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Python Library Django 4.2.x < 4.2.16 / 5.0.x < 5.0.9 / 5.1.x < 5.1.1 複数の脆弱性

medium Nessus プラグイン ID 206676

バージョン 1.1