リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21313-1 アドバイザリで言及されています。

    python-Django の変更点:

    - CVE-2026-48588:キャッシュされた Set-Cookie 応答を介したプライベートデータの潜在的な漏洩(bsc#1271029)
    - CVE-2026-53877:GDALRaster におけるヒープバッファオーバーリード(bsc#1271030)
    - CVE-2026-53878:DomainNameValidator が入力で改行を受け入れる場合によるヘッダーインジェクションの可能性(bsc#1271031)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:python-Django(openSUSE-SU-2026:21313-1)

medium Nessus プラグイン ID 326668

バージョン 1.1