Python ライブラリ Django 4.2.x < 4.2.22 / 5.1.x < 5.1.10 / 5.2.x < 5.2.2 のログインジェクション

medium Nessus プラグイン ID 237889

Language:

概要

リモートホストにインストールされている Python ライブラリは、ログインジェクションの脆弱性による影響を受けます。

説明

検出された Django Python パッケージ、Django のバージョンは、4.2.x より前の 4.2.22、5.1.x より前の 5.1.10、または 5.2.x より前の 5.2.2です。したがって、Django の 2025 年 6 月 4 日のセキュリティアドバイザリに記載されているとおり、ログインジェクションの脆弱性の影響を受けます。内部 HTTP 応答ロギングが request.path をエスケープしません。これにより、リモートの攻撃者が細工された URL を通じてログ出力を操作する可能性があります。これにより、ログがターミナルで表示されるか、外部システムで処理されるときに、ログインジェクションまたはログ偽造が発生する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。