Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Django 5.2.17 以前の 5.2、6.0.8 以前の 6.0 に問題が発見されました。GeoDjango の空間検索は、「django.contrib.gis.gdal.GDALRaster」コンストラクターに渡すことで、右側の値を楽観的に解析します。「GeometryField」または「RasterField」に対する空間検索で使用されるあらゆる値が、信頼できない入力を含めてこのコンストラクターに到達します。たとえば、表示権限を持つスタッフユーザーが Django 管理者変更リストクエリ文字列を通じて送信した空間フィールドフィルターなどです。コンストラクターの「write=False」デフォルトに関係なく、「dict」またはその JSON 表現を保持する「str」が書き込みモードで開かれます。これにより、攻撃者が選択した名前とコンテンツを持つファイルが、ファイルバックアップの GDAL ドライバーを通じて書き込まれる可能性があります。その他すべての「str」はデータソースとして扱われ、GDAL 仮想ファイルシステムハンドラーを介した送信ネットワークリクエストを許可します。アプリケーションによって後でインポートされる場所にファイルを書き込むと、リモートコードの実行が発生する可能性があります。以前は、サポートされていない Django シリーズ( 5.1.x、 5.0.x、 4.2.x など)は評価されておらず、影響を受ける可能性もあります。Django は、この問題を報告してくれた Bence Nagy 氏、localhost-detect、kimchunbok_ 氏に感謝の意を表します。(CVE-2026-15307)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-15307

high Nessus プラグイン ID 332074

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Sep 23, 2026, 3:25 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609230325
バージョン 1.4 Sep 2, 2026, 11:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609022339
バージョン 1.3 Aug 22, 2026, 11:30 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608221130
バージョン 1.2 Aug 6, 2026, 3:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608061543
バージョン 1.1 Aug 5, 2026, 6:51 AM New Plugin Feed: 202608050651