リモートの Debian 11 ホストには、dla-4324 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4324-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 10 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : python-django バージョン : 2:2.2.28-1~deb11u9 CVE IDs : CVE-2025-59681 CVE-2025-59682 Debian Bug : 1116979

    広く使われているウェブ開発フレームワークである Django に、2 つの脆弱性が存在することが判明しました:

     - CVE-2025-59681: QuerySet.annotate()、alias()、aggregate()、extra() での SQL インジェクションを修正。これらのメソッドは、MySQL および MariaDB 上で、適切に細工された辞書を辞書展開でこれらのメソッドに渡される
       **kwargs として使用することにより、列エイリアスに対する SQL インジェクションの対象となっていました。

     * CVE-2025-59682: archive.extract() で部分的に発生する可能性のあるディレクトリトラバーサルの脆弱性を修正。startapp --template および startproject --template で使用されるこの関数により、ターゲットディレクトリと共通のプレフィックスを持つファイルパスを含むアーカイブを介して、部分的なディレクトリトラバーサルが発生する可能性がありました。

    Debian 11 bullseye においては、これらの問題はバージョン 2:2.2.28-1~deb11u9 で修正されました。

    python-django パッケージをアップグレードすることを推奨します。

    python-django の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/python-django

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4324 : python-django-doc - セキュリティ更新

critical Nessus プラグイン ID 269725

バージョン 1.1