リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8009-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Djangoがパスワードをチェックするときにタイミング情報を漏えいさせることがわかりました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2025-13473)

    Jiyong Yang 氏は、Django が重複するヘッダーを持つ無効な形式のリクエストを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10のみです (CVE-2025-14550)。

    Tarek Nakkouch 氏は、Django がラスター検索を不適切に解析することを発見しました。攻撃者がこの問題を悪用して、SQL インジェクション攻撃を仕掛ける可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 25.10 にのみ影響を与えます。(CVE-2026-1207)

    Seokchan Yoon 氏は、Django が、一致しない HTML 終了タグが大量に含まれる無効な形式の HTML 入力を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、 Ubuntu 16.04 LTS 、Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 25.10Ubuntuのみに影響します。CVE-2026-1285

    Solomon Kebede 氏は、Django が特定の QuerySet メソッドの辞書拡張で制御文字を不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、SQL インジェクション攻撃を仕掛ける可能性があります。
    (CVE-2026-1287)

    Solomon Kebede 氏は、Django が辞書拡張で列エイリアス解析を不適切に処理することを発見しました。
    攻撃者がこの問題を悪用して、SQL インジェクション攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10のみです。(CVE-2026-1312)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 Django の脆弱性USN-8009-1

critical Nessus プラグイン ID 297803

バージョン 1.3