リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、90fc859e-9fe4-11f0-9fa2-080027836e8b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Django レポート:
    CVE-2025-59681MySQL および MariaDB における QuerySet.annotate()、alias()、aggregate()、および extra() における潜在的な SQL インジェクション。
    CVE-2025-59682archive.extract() による部分ディレクトリトラバーサルの可能性。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Django -- 複数の脆弱性 (90fc859e-9fe4-11f0-9fa2-080027836e8b)

high Nessus プラグイン ID 266430

バージョン 1.1