openSUSE 16 セキュリティ更新:python-Django(openSUSE-SU-2026:22196-1)

medium Nessus プラグイン ID 374769

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22196-1 アドバイザリで言及されています。

python-Django の変更点:

- CVE-2026-87975:認証されたユーザーが、ターゲットオブジェクトに対する権限なしで、フォームセットを送信して制限クエリセット外の行を削除し、クエリセット外のオブジェクトを削除対象としてマークします(bsc#1284471)
- CVE-2026-87890:Django の空間検索における CVE-2026-15307 の修正が不完全なため、「バイト」値を供給できる攻撃者が、細工された VRT ドキュメントを通じて、Django プロセスにネットワークリクエストを作成させる可能性があります(bsc#1284472)
- CVE-2026-84429:引用符で囲まれたパラメーター内に多数のセパレーターがある値を解析する際の二次時間計算度による、DoS 攻撃(サービス拒否攻撃の可能性)。(bsc#1284476)
- CVE-2026-77050:多数の異なる非常に長い言語コードを処理する際の、「get_supported_language_variant()」での潜在的なサービス拒否(bsc#1284481)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるpython313-Djangoパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1284471

https://bugzilla.suse.com/1284472

https://bugzilla.suse.com/1284476

https://bugzilla.suse.com/1284481

https://www.suse.com/security/cve/CVE-2026-77050

https://www.suse.com/security/cve/CVE-2026-84429

https://www.suse.com/security/cve/CVE-2026-87890

https://www.suse.com/security/cve/CVE-2026-87975

プラグインの詳細

深刻度: Medium

ID: 374769

ファイル名: openSUSE-2026-22196-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2026/11/1

更新日: 2026/11/1

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus