リモートの Debian 12 / 13 ホストには、dsa-6150 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6150-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: python-django CVE ID: CVE-2025-13473 CVE-2025-14550 CVE-2026-1207 CVE-2026-1285 CVE-2026-1287 CVE-2026-1312

    Python Web 開発フレームワークである Django で複数のセキュリティの問題が見つかりました。これにより、サービス拒否、情報漏洩、または SQL インジェクションが引き起こされる可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 3:3.2.25-0+deb12u2 で修正されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 3:4.2.28-0+deb13u1 で修正されています。

    python-django パッケージをアップグレードすることを推奨します。

    python-django の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/python-django

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-6150 : python-django-doc - セキュリティ更新

critical Nessus プラグイン ID 300475

バージョン 1.1