リモートの Debian 12 ホストには、dsa-6136 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6136-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : python-django CVE ID : CVE-2023-41164 CVE-2023-43665 CVE-2024-24680 CVE-2024-27351 CVE-2024-39329 CVE-2024-39330 CVE-2024-39614 CVE-2024-41989 CVE-2024-41991 CVE-2024-42005 CVE-2024-45231 CVE-2024-53907 CVE-2024-56374 CVE-2025-13372 CVE-2025-26699 CVE-2025-32873 CVE-2025-48432 CVE-2025-57833 CVE-2025-59681 CVE-2025-59682 CVE-2025-64459 CVE-2025-64460

    Python Web 開発フレームワークである Django で、複数のセキュリティの問題が見つかりました。これにより、サービス拒否、情報漏えい、ディレクトリトラバーサル、SQL インジェクションが発生する可能性があります。

    旧安定版 oldstable ディストリビューション (bookworm) では、これらの問題はバージョン 3:3.2.25-0+deb12u1 で修正されました。python-django-storages も継続的な互換性を確保するために更新する必要があります (1.13.2-1+deb12u1)。

    python-django パッケージをアップグレードすることを推奨します。

    python-django の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/python-django

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-6136 : python-django-doc - セキュリティ更新

critical Nessus プラグイン ID 299143

バージョン 1.1