リモートの Fedora 43 ホストには、FEDORA-2026-1d2c7eaa2f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Elasticsearch 結果逆シリアル化の「eval()」による GHSA-r3hx-x5rh-p9vv を修正します

    https://github.com/django-haystack/django-haystack/security/advisories/GHSA-r3hx-x5rh-p9vv

    ## 変更内容 https://github.com/django-haystack/django-haystack/releases/tag/v3.4.0

    * https://github.com/django-haystack/django-haystack/pull/1978* の @claudep による旧式の ElasticSearch2 サポートおよびテストを削除します Django v5.1 を https://github.com/django-haystack/django-haystack/pull/1991* GitHub アクションで @cclauss によるテストに追加します: https://github.com/django-haystack/django-haystack/pull/1997* の @cclauss による Python 3.13 をテストに追加します https://github.com/django-haystack/django-haystack/pull/1998* の@andresmrmによる誤字を修正します https://github.com/django-haystack/django-haystack/pull/2012* の @craigds による RelatedSearchQueryset.load_all() 切り捨て結果を修正します [修正済み] -- コアリロード用の Solr インデックス URL の末尾のスラッシュを処理します。 https://github.com/django-haystack/django-haystack/pull/1968* の @DhavalGojiya で github-actions グループを @dependabot[bot] による 2 つの更新で更新します https://github.com/django-haystack/django-haystack/pull/2018*ライセンスフィールドを更新し、https://github.com/django-haystack/django-haystack/pull/2016* dev の@leifdreizlerによる適切な SPDX 識別子の使用 @kingbuzzman で Python の依存関係を更新します https://github.com/django-haystack/django-haystack/pull/2019* の @kingbuzzman 修正で django を更新します 修正:https://github.com/django-haystack/django-haystack/pull/2020*https://github.com/django-haystack/django-haystack/pull/2015* feat generic_views の @janheini で GET などの HEAD リクエストを処理します https://github.com/django-haystack/django-haystack/pull/2039*で @DhavalGojiya によって pyproject.toml(PEP 621)に requires-python を追加します https://github.com/django-haystack/django-haystack/pull/2031* の @cclauss によるテストに Python 3.14 および 3.14t を追加します https://github.com/django-haystack/django-haystack/pull/2048* の @craigds による ConnectionRouter.routers 遅延初期化の競合状態を修正しますhttps://github.com/django-haystack/django-haystack/pull/2044* の @fgregg によって postgres バックエンドが backend_support.rst に追加されます アクション:https://github.com/django-haystack/django-haystack/pull/2053* GitHub @acdhaによるテストの権限を制限します アクション:zizmor の @acdha による修正https://github.com/django-haystack/django-haystack/pull/2055


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 43:python-django-haystack(2026-1d2c7eaa2f)

high Nessus プラグイン ID 323996

バージョン 1.1