Django Python パッケージの検出されたバージョンは、 4.2.29より前の 4.2.x 、 5.2.x より前の 5.2.12]、または 6.0.x より前の 6.0.3です。したがって、セキュリティリリースアドバイザリに記載されているとおり、競合状態の脆弱性の影響を受けます

  - より前の 6.0.36.0 、 5.2 より前の 5.2.12]、 4.2 より前の 4.2.29で問題が発見されました。Django のファイルシステムストレージとファイルベースのキャッシュバックエンドの競合状態により、攻撃者が、同時リクエストを介して、ファイルシステムオブジェクトを不適切な権限で作成する可能性があります。この場合、1 つのスレッドの一時的な「umask」変更が、マルチスレッド環境の他のスレッドに影響を与えます。以前には、サポートされていない Django シリーズ 5.0.x、 4.1.x、 3.2.xなどは評価されず、また影響を受ける可能性があります。CVE-2026-25674

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-b9548393aa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-5766の修正:ファイルアップロード制限のバイパスを通じた ASGI リクエストの潜在的なサービス拒否の脆弱性
    - CVE-2026-35192の修正:パブリックにキャッシュされたページおよびSESSION_SAVE_EVERY_REQUESTによるセッション固定
    - CVE-2026-6907の修正:UpdateCacheMiddleware の Vary: * の不適切な処理によるプライベートデータの潜在的な漏洩
    - CVE-2026-3902の修正:アンダースコア/ハイフン合成を介する ASGI ヘッダーのなりすまし
    - CVE-2026-4277の修正:GenericInlineModelAdmin の権限乱用
    - CVE-2026-4292の修正:ModelAdmin.list_editable における権限の乱用
    - CVE-2026-33033の修正:base64 エンコードのファイルアップロードを通じた、MultiPartParser における潜在的なサービス拒否の脆弱性
    - CVE-2026-33034の修正:メモリアップロード制限のバイパスを介した ASGI リクエストの潜在的なサービス拒否の脆弱性
    - CVE-2026-25674の修正:新しく作成されたファイルシステムオブジェクトに対する、不適切な権限の可能性


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-4d1404fc5d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-5766の修正:ファイルアップロード制限のバイパスを通じた ASGI リクエストの潜在的なサービス拒否の脆弱性
    - CVE-2026-35192の修正:パブリックにキャッシュされたページおよびSESSION_SAVE_EVERY_REQUESTによるセッション固定
    - CVE-2026-6907の修正:UpdateCacheMiddleware の Vary: * の不適切な処理によるプライベートデータの潜在的な漏洩
    - CVE-2026-3902の修正:アンダースコア/ハイフン合成を介する ASGI ヘッダーのなりすまし
    - CVE-2026-4277の修正:GenericInlineModelAdmin の権限乱用
    - CVE-2026-4292の修正:ModelAdmin.list_editable における権限の乱用
    - CVE-2026-33033の修正:base64 エンコードのファイルアップロードを通じた、MultiPartParser における潜在的なサービス拒否の脆弱性
    - CVE-2026-33034の修正:メモリアップロード制限のバイパスを介した ASGI リクエストの潜在的なサービス拒否の脆弱性
    - CVE-2026-25674の修正:新しく作成されたファイルシステムオブジェクトに対する、不適切な権限の可能性


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9b7a6474a1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-5766の修正:ファイルアップロード制限のバイパスを通じた ASGI リクエストの潜在的なサービス拒否の脆弱性
    - CVE-2026-35192の修正:パブリックにキャッシュされたページおよびSESSION_SAVE_EVERY_REQUESTによるセッション固定
    - CVE-2026-6907の修正:UpdateCacheMiddleware の Vary: * の不適切な処理によるプライベートデータの潜在的な漏洩
    - CVE-2026-3902の修正:アンダースコア/ハイフン合成を介する ASGI ヘッダーのなりすまし
    - CVE-2026-4277の修正:GenericInlineModelAdmin の権限乱用
    - CVE-2026-4292の修正:ModelAdmin.list_editable における権限の乱用
    - CVE-2026-33033の修正:base64 エンコードのファイルアップロードを通じた、MultiPartParser における潜在的なサービス拒否の脆弱性
    - CVE-2026-33034の修正:メモリアップロード制限のバイパスを介した ASGI リクエストの潜在的なサービス拒否の脆弱性
    - CVE-2026-25674の修正:新しく作成されたファイルシステムオブジェクトに対する、不適切な権限の可能性


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2026:0821-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-Django用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-25674競合状態により、新しく作成されたファイルシステムオブジェクトで権限が正しくない可能性がありますbsc#1259142。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-de6e24ae07 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-5766の修正:ファイルアップロード制限のバイパスを通じた ASGI リクエストの潜在的なサービス拒否の脆弱性
    - CVE-2026-35192の修正:パブリックにキャッシュされたページおよびSESSION_SAVE_EVERY_REQUESTによるセッション固定
    - CVE-2026-6907の修正:UpdateCacheMiddleware の Vary: * の不適切な処理によるプライベートデータの潜在的な漏洩
    - CVE-2026-3902の修正:アンダースコア/ハイフン合成を介する ASGI ヘッダーのなりすまし
    - CVE-2026-4277の修正:GenericInlineModelAdmin の権限乱用
    - CVE-2026-4292の修正:ModelAdmin.list_editable における権限の乱用
    - CVE-2026-33033の修正:base64 エンコードのファイルアップロードを通じた、MultiPartParser における潜在的なサービス拒否の脆弱性
    - CVE-2026-33034の修正:メモリアップロード制限のバイパスを介した ASGI リクエストの潜在的なサービス拒否の脆弱性
    - CVE-2026-25674の修正:新しく作成されたファイルシステムオブジェクトに対する、不適切な権限の可能性


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20373-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-Django の変更

    - CVE-2026-25674新しく作成されたファイルシステムオブジェクトで権限が間違っている可能性がある競合状態を修正しましたbsc#1259142

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.3より前、5.2.12より前の5.2、4.2.29より前の4.2で問題が6.0発見されました。Django におけるファイルシステムストレージとファイルベースのキャッシュバックエンドの競合状態により、攻撃者は同時リクエストを介して不適切な権限を持つファイルシステムオブジェクトを作成することが可能です。この場合、1 つのスレッドの一時的な「umask」変更がマルチスレッド環境の他のスレッドに影響を与えます。以前は、サポートされていない Django シリーズ( 5.0.x、 4.1.x、 3.2.x など)は評価されておらず、影響を受ける可能性もあります。Django は、この問題を報告してくれた Tarek Nakkouch 氏に感謝の意を表します。(CVE-2026-25674)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
300914	Python ライブラリ Django 4.2.x < 4.2.29 / 5.2.x < 5.2.12 / 6.0.x < 6.0.3 の競合状態	Nessus	Misc.	2026/3/5	2026/4/30	low
314604	Fedora 42:python-django5(2026-b9548393aa)	Nessus	Fedora Local Security Checks	2026/5/14	2026/5/14	medium
315981	Fedora 43:python-django5(2026-4d1404fc5d)	Nessus	Fedora Local Security Checks	2026/5/20	2026/5/20	medium
315986	Fedora 44:python-django5(2026-9b7a6474a1)	Nessus	Fedora Local Security Checks	2026/5/20	2026/5/20	medium
301301	SUSE SLES15 / openSUSE 15 セキュリティ更新 : python-Django (SUSE-SU-2026:0821-1)	Nessus	SuSE Local Security Checks	2026/3/6	2026/3/6	low
315959	Fedora 44:python-django6(2026-de6e24ae07)	Nessus	Fedora Local Security Checks	2026/5/20	2026/5/20	medium
303004	openSUSE 16 セキュリティ更新python-DjangoopenSUSE-SU-2026:20373-1]	Nessus	SuSE Local Security Checks	2026/3/19	2026/3/19	low
300925	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25674	Nessus	Misc.	2026/3/5	2026/9/2	low

検出

プラグインの検索

low

medium

medium

medium

low

medium

low

low