Python ライブラリ Django 4.2.x < 4.2.21 / 5.1.x < 5.1.9 / 5.2.x < 5.2.1 DoS

medium Nessus プラグイン ID 235780

Language:

概要

リモート Windows ホストにインストールされている Python ライブラリは、サービス拒否の脆弱性による影響を受けます。

説明

Django Python パッケージDjango の検出されたバージョンは、 4.2.x ] より前の 4.2.21 、 5.1.x より前の 5.1.9 、または 5.2.x より前の 5.2.1です。

したがって、Django の 2025 年 5 月 7 日セキュリティアドバイザリで開示されているように、サービス拒否の脆弱性の影響を受けます。django.utils.html.strip_tags() 関数は、不完全な HTML タグの大きなシーケンスを含む入力を処理する際に、サービス拒否パフォーマンス低下に脆弱である可能性があります。テンプレートフィルター striptags も、strip_tags() の最上位に構築されているため脆弱です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。