Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Django 5.1.4以前の、5.15.0.10以前の、5.04.2.17以前の 4.2に問題が発見されました。信頼できないデータがlhs値として使用されている場合、Oracleデータベースが使用されているときにdjango.db.models.fields.json.HasKey検索を直接使用すると、SQLインジェクションの影響を受けます。（__ を介して jsonfield.has_key 検索を使用するアプリケーションは影響を受けません。）（CVE-2024-53908）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53908

critical Nessus プラグイン ID 231424

バージョン 1.3