リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21543-1 アドバイザリで言及されています。

    python-Django の変更点:

    - CVE-2026-15307:空間検索によるサーバー側のファイル書き込みとリクエスト偽造(bsc#1272997)
    - CVE-2026-15337:「check_for_language()」での潜在的なサービス拒否脆弱性(bsc#1272998)
    - CVE-2026-15830:ネスト化されたジオメトリコレクションを介した潜在的なサービス拒否の脆弱性(bsc#1272999)
    - CVE-2026-15920:管理者の「URLField」値による潜在的なクロスサイトスクリプティング(bsc#1273000)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:python-Django(openSUSE-SU-2026:21543-1)

high Nessus プラグイン ID 333512

バージョン 1.1