リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:4626-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-77050:多数の異なる非常に長い言語コードを処理するとき、「get_supported_language_variant()」でサービス拒否が発生する可能性があります(bsc#1284481)。
    - CVE-2026-84429:引用符で囲まれたパラメーター(bsc#1284476)内に多くのセパレーターがある値を解析するときの二次時間複雑度による、サービス拒否攻撃の可能性。
    - CVE-2026-87890:Django の空間検索における CVE-2026-15307 の修正が不完全なため、「バイト」値を供給できる攻撃者が、細工された VRT ドキュメント(bsc#1284472)を介して、Django プロセスにネットワークリクエストを実行させる可能性があります。
    - CVE-2026-87975:認証されたユーザーが、ターゲットオブジェクトに対する権限なしで、フォームセットを送信して制限クエリセット外の行を削除し、クエリセット外のオブジェクトを削除対象とします(bsc#1284471)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新:python-Django(SUSE-SU-2026:4626-1)

medium Nessus プラグイン ID 365322

バージョン 1.1