検出

Fedora 43:python-django-haystack(2026-1d2c7eaa2f)

high Nessus プラグイン ID 323996

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-1d2c7eaa2f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

 Elasticsearch 結果逆シリアル化の「eval()」による GHSA-r3hx-x5rh-p9vv を修正します

 https://github.com/django-haystack/django-haystack/security/advisories/GHSA-r3hx-x5rh-p9vv

 ## 変更内容 https://github.com/django-haystack/django-haystack/releases/tag/v3.4.0

 * https://github.com/django-haystack/django-haystack/pull/1978* の @claudep による旧式の ElasticSearch2 サポートおよびテストを削除します Django v5.1 を https://github.com/django-haystack/django-haystack/pull/1991* GitHub アクションで @cclauss によるテストに追加します: https://github.com/django-haystack/django-haystack/pull/1997* の @cclauss による Python 3.13 をテストに追加します https://github.com/django-haystack/django-haystack/pull/1998* の@andresmrmによる誤字を修正します https://github.com/django-haystack/django-haystack/pull/2012* の @craigds による RelatedSearchQueryset.load_all() 切り捨て結果を修正します [修正済み] -- コアリロード用の Solr インデックス URL の末尾のスラッシュを処理します。 https://github.com/django-haystack/django-haystack/pull/1968* の @DhavalGojiya で github-actions グループを @dependabot[bot] による 2 つの更新で更新します https://github.com/django-haystack/django-haystack/pull/2018*ライセンスフィールドを更新し、https://github.com/django-haystack/django-haystack/pull/2016* dev の@leifdreizlerによる適切な SPDX 識別子の使用 @kingbuzzman で Python の依存関係を更新します https://github.com/django-haystack/django-haystack/pull/2019* の @kingbuzzman 修正で django を更新します 修正:https://github.com/django-haystack/django-haystack/pull/2020*https://github.com/django-haystack/django-haystack/pull/2015* feat generic_views の @janheini で GET などの HEAD リクエストを処理します https://github.com/django-haystack/django-haystack/pull/2039*で @DhavalGojiya によって pyproject.toml(PEP 621)に requires-python を追加します https://github.com/django-haystack/django-haystack/pull/2031* の @cclauss によるテストに Python 3.14 および 3.14t を追加します https://github.com/django-haystack/django-haystack/pull/2048* の @craigds による ConnectionRouter.routers 遅延初期化の競合状態を修正しますhttps://github.com/django-haystack/django-haystack/pull/2044* の @fgregg によって postgres バックエンドが backend_support.rst に追加されます アクション:https://github.com/django-haystack/django-haystack/pull/2053* GitHub @acdhaによるテストの権限を制限します アクション:zizmor の @acdha による修正https://github.com/django-haystack/django-haystack/pull/2055


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける python-django-haystack パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-1d2c7eaa2f

プラグインの詳細

深刻度: High

ID: 323996

ファイル名: fedora_2026-1d2c7eaa2f.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/7/1

更新日: 2026/7/1

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:python-django-haystack, cpe:/o:fedoraproject:fedora:43

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/6/22

脆弱性公開日: 2026/6/22

参照情報