Django Python パッケージDjango の検出されたバージョンは、 4.2.x ] より前の 4.2.21 、 5.1.x より前の 5.1.9 、または 5.2.x より前の 5.2.1です。

したがって、Django の 2025 年 5 月 7 日セキュリティアドバイザリで開示されているように、サービス拒否の脆弱性の影響を受けます。django.utils.html.strip_tags() 関数は、不完全な HTML タグの大きなシーケンスを含む入力を処理する際に、サービス拒否パフォーマンス低下に脆弱である可能性があります。テンプレートフィルター striptags も、strip_tags() の最上位に構築されているため脆弱です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:1523-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32873「strip_tags()」でのサービス拒否の可能性を修正しましたbsc#1242210

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Django 4.2.21以前の、4.25.1.9以前の、5.15.2.1以前の 5.2に問題が発見されました。django.utils.html.strip_tags() 関数は、不完全な HTML タグの大きなシーケンスを含む入力を処理する際に、サービス拒否パフォーマンス低下に脆弱である可能性があります。テンプレートフィルター striptags も、strip_tags() の最上位に構築されているため脆弱です。CVE-2025-32873

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-ad58eb378b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-32873strip_tags() でのサービス拒否の可能性
    - 修正 CVE-2025-48432エスケープされていないリクエストパスを介する潜在的なログインジェクション

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 ホストには、USN-7501-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Elias Myllymki氏は、Djangoが不完全なHTMLタグの大きなシーケンスの除去を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して Django にリソースを消費させ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-2dff80a8a3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-32873strip_tags() でのサービス拒否の可能性
    - 修正 CVE-2025-48432エスケープされていないリクエストパスを介する潜在的なログインジェクション

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:01523-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32873「strip_tags()」でのサービス拒否の可能性を修正しましたbsc#1242210

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-d4849e6cf3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     - 修正 CVE-2025-32873strip_tags() でのサービス拒否の可能性
     - 修正 CVE-2025-48432エスケープされていないリクエストパスを介する潜在的なログインジェクション


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-6de2ab1d25 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     - 修正 CVE-2025-32873strip_tags() でのサービス拒否の可能性
     - 修正 CVE-2025-48432エスケープされていないリクエストパスを介する潜在的なログインジェクション


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4210アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4210-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 6 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ python-django バージョン 2:2.2.28-1~deb11u7 CVE ID CVE-2025-48432 CVE-2025-32873 CVE-2023-41164 CVE-2023-43665 CVE-2024-24680 CVE-2024-27351 Debian バグ 1107282 1104872 1051226

    Python ベースのウェブ開発フレームワークとして知られる Django に、次の多数の脆弱性が発見されました

     * CVE-2025-48432エスケープされていないリクエストパスを通じた潜在的なログインジェクション。

       Django の内部 HTTP 応答ロギングが request.path を直接使用し、これにより制御文字改行や ANSI エスケープシーケンスなどが、エスケープされずにログに書き込まれる可能性がありました。これにより、ログインジェクションまたは偽造が可能になり、攻撃者が、特に外部システムで処理されるか、ターミナルで表示されるログにおいて、ログの外観や構造を操作できる可能性があります。
       解決 #1107282

     * CVE-2025-32873strip_tags() でのサービス拒否の可能性

       django.utils.html.strip_tags() は、不完全な HTML タグの大きなシーケンスを含む特定の入力の評価が遅くなります。この関数は striptags テンプレートフィルターの実装に使用されますが、これも脆弱でした。 strip_tags() は、異常に多数の閉じられていないオープンタグに遭遇した場合に、SuspiciousOperation 例外を発生させるようになりました。
       解決 #1104872

     * CVE-2023-41164django.utils.encoding.uri_to_iri() の潜在的なサービス拒否の脆弱性。このメソッドは、非常に多数の Unicode 文字を含む特定の入力を介した、DoS 攻撃サービス拒否攻撃の可能性がありました。解決 #1051226

     * CVE-2023-43665django.utils.text.Truncator 内のサービス拒否の可能性に対処します。

        CVE-2019-14232に対する修正に続いて、django.utils.text.Truncator??s chars() および words() メソッドhtml=True の実装で使用される正規表現が修正され、改善されました。ただし、これらの正規表現は依然としてリニアーなバックトラッキングの複雑性を示しています。非常に長く、無効な形式の可能性がある HTML 入力が与えられた場合、評価は依然として遅く、サービス拒否の脆弱性につながる可能性があります。chars() と word() のメソッドは、truncatechars_html と truncatewords_html のテンプレートフィルターを実装するために使用されます。これらも脆弱でした。HTML モードで動作している場合、Truncator によって処理される入力は、潜在的なパフォーマンスおよびメモリの問題を避けるために最初の 500 万文字に制限されています。

     * CVE-2024-24680intcomma テンプレートフィルターにおける潜在的なサービス拒否。intcomma テンプレートフィルターは、非常に長い文字列で使用されたとき、サービス拒否攻撃の対象となる可能性があります。

     * CVE-2024-27351django.utils.text.Truncator.words で発生する可能性のある正規表現のサービス拒否ReDoS攻撃を修正します。このメソッドhtml=True を含むおよび truncatewords_html テンプレートフィルターは、適切に細工された文字列を介した正規表現 DoS 攻撃サービス拒否攻撃の対象となる可能性があります。これは一部、 CVE-2019-14232 および CVE-2023-43665のフォローアップです。

    Debian 11 Bullseyeでは、これらの問題はバージョン 2:2.2.28-1~deb11u7で修正されました。

    python-django パッケージをアップグレードすることを推奨します。

    python-django の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/python-django

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235780	Python ライブラリ Django 4.2.x < 4.2.21 / 5.1.x < 5.1.9 / 5.2.x < 5.2.1 DoS	Nessus	Windows	2025/5/13	2025/6/5	medium
235680	SUSE SLES15 / openSUSE 15 セキュリティ更新 : python-Django (SUSE-SU-2025:1523-1)	Nessus	SuSE Local Security Checks	2025/5/10	2025/5/10	medium
247481	Linux Distros のパッチ未適用の脆弱性: CVE-2025-32873	Nessus	Misc.	2025/8/10	2025/8/10	high
240179	Fedora 42python-django52025-ad58eb378b	Nessus	Fedora Local Security Checks	2025/6/19	2025/6/19	high
235492	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 Django の脆弱性USN-7501-1	Nessus	Ubuntu Local Security Checks	2025/5/7	2025/6/5	high
240175	Fedora 41python-django52025-2dff80a8a3	Nessus	Fedora Local Security Checks	2025/6/19	2025/6/19	high
237281	SUSE SLES15 セキュリティ更新python-Django 、SUSE-SU-2025:01523-1]	Nessus	SuSE Local Security Checks	2025/5/27	2025/5/27	medium
240092	Fedora 41python-django4.22025-d4849e6cf3	Nessus	Fedora Local Security Checks	2025/6/17	2025/6/17	medium
240169	Fedora 42python-django4.22025-6de2ab1d25	Nessus	Fedora Local Security Checks	2025/6/18	2025/6/18	high
238025	Debian dla-4210 : python-django-doc - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/9	2025/6/9	high

検出

プラグインの検索

medium

medium

high

high

high

high

medium

medium

high

high