Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.2.25 より前の 3.2、4.2.11 より前の 4.2、5.0.3 より前の 5.0 の Django では、django.utils.text.Truncator.words() メソッド (html=True で) および truncatewords_html テンプレートフィルターに細工された文字列を介した正規表現のサービス拒否攻撃の可能性があります。注意: この問題は、CVE-2019-14232 および CVE-2023-43665 に対する修正が不完全なために存在します。(CVE-2024-27351)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-27351

medium Nessus プラグイン ID 228293

バージョン 1.4