リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには USN-8848-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Bence Nagy 氏は、Django の GeoDjango が、信頼できない入力を処理する際に空間検索を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、アウトバウンドネットワークリクエストを行ったり、任意のファイルを作成したり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS でのみ修正されました。(CVE-2026-15307)

    Ahmad Sadeddin 氏は、Django UpdateCacheMiddleware が、Vary ヘッダーにアスタリスクが含まれているリクエストを不適切にキャッシュしていたことを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-6907)

    Ahmed Badawe 氏は、Django が特定の状況下で、キャッシュコントロール応答ディレクティブを大文字と小文字を区別せずに適切に解析していないことを発見しました。リモートの攻撃者がこの問題を悪用して、不適切にキャッシュされた応答から秘密情報を閲覧する可能性があります。この問題の影響を受けるのは、

    Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS をします。(CVE-2026-8404)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS:Django の脆弱性(USN-8848-1)

high Nessus プラグイン ID 362565

バージョン 1.2