検出されたDjango Pythonパッケージのバージョンは、5.2.16より前の5.2.xまたは6.0.7より前の6.0.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - django.contrib.gis.gdal.GDALRaster は、バイトオブジェクトから構築された場合、そのメモリ内バッファをオーバーリードします。これにより、vsi_buffer プロパティにアクセスしたときに、潜在的なセグメンテーション違反を介して、隣接メモリを漏洩させたり、サービスの劣化を引き起こしたりする可能性があります。(CVE-2026-53877)

  - DomainNameValidator は、ドメイン名の改行を禁止していません。アプリケーションが HTTP 応答で改行されている値を使用する場合、ヘッダーインジェクションが発生する可能性があります。(CVE-2026-53878)

  - UpdateCacheMiddleware および cache_page() デコレーターは、着信リクエストが無関係のクッキーを保有する際に、クッキーで変化する応答をキャッシュします。これにより、リモートの攻撃者が、共有キャッシュからプライベートデータを読み取る可能性があります。
    (CVE-2026-48588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Python ライブラリ Django 5.2.x < 5.2.16 / 6.0.x < 6.0.7 複数の脆弱性

medium Nessus プラグイン ID 325899

バージョン 1.3