Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Django 4.2.25以前の、4.25.1.13以前の、5.15.2.7以前の 5.2に問題が発見されました。startapp --template および startproject --template コマンドで使用される django.utils.archive.extract() 関数により、ターゲットディレクトリと共通のプレフィックスを共有するファイルパス付きのアーカイブを介して、部分的なディレクトリトラバーサルが可能です。CVE-2025-59682

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-59682

medium Nessus プラグイン ID 269582

バージョン 1.5