Python Library Django 5.2.x < 5.2.18 / 6.0.x < 6.0.9 / 6.1.x < 6.1.2 複数の脆弱性

medium Nessus プラグイン ID 364197

Language:

概要

リモートホストにインストールされている Python ライブラリは、複数の脆弱性の影響を受けます。

説明

検出されたDjango Pythonパッケージのバージョンは、5.2.18より前、6.0.x6.0.9より前、6.1.x6.1.2より前の5.2.xです。そのため、以下を含む複数の脆弱性による影響を受けます:

- django.utils.translation.get_supported_language_variant() は、メモリ内キャッシュにキーとして保持され、プロセスメモリを消費する、多数の異なる非常に長い言語コードを処理するときに、DoS 攻撃(サービス拒否攻撃)を受ける可能性があります。(CVE-2026-77050)

- django.utils.http.parse_header_parameters() は、引用符で囲まれたパラメーター内に多数のセパレーターがある値を解析する際の二次時間複雑度による、潜在的なサービス拒否攻撃の影響を受けやすいです。認証されていないリクエストが、Accept や Content-Type などのヘッダーを介してこれに到達する可能性があります。(CVE-2026-84429)

- Django の空間検索における CVE-2026-15307 の修正が不完全なため、バイト値を供給できる攻撃者が、外部ラスターソースを参照する細工された VRT ドキュメントを介して、Django プロセスにネットワークリクエストを発生させる可能性があります。(CVE-2026-87890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。