リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:2819-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-Django のこの更新は、次の問題を修正します

    - CVE-2026-48588:キャッシュされた「Set-Cookie」応答を介したプライベートデータの潜在的な漏洩(bsc#1271029)。
    - CVE-2026-53877:「GDALRaster」での 32 バイトのヒープバッファオーバーリードによる情報漏洩(bsc#1271030)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-fbb9501b22 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    「python-django5」をバージョンに更新します 5.2.16

    3 つの重要度の低い CVE を修正

    - CVE-2026-48588:キャッシュされた Set-Cookie 応答を通じたプライベートデータの漏洩の可能性
    - CVE-2026-53877:GDALRaster のヒープバッファオーバーリード
    - CVE-2026-53878:DomainNameValidator が入力で改行を受け入れることによるヘッダーインジェクションの可能性


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-595d35a4d1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    「python-django5」をバージョンに更新します 5.2.16

    3 つの重要度の低い CVE を修正

    - CVE-2026-48588:キャッシュされた Set-Cookie 応答を通じたプライベートデータの漏洩の可能性
    - CVE-2026-53877:GDALRaster のヒープバッファオーバーリード
    - CVE-2026-53878:DomainNameValidator が入力で改行を受け入れることによるヘッダーインジェクションの可能性


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.7 より前、5.2.16 より前の 5.2 の Django 6.0 に問題が発見されました。受信リクエストが無関係のクッキーを運ぶ場合、「UpdateCacheMiddleware」および「cache_page()」デコレーターは、クッキーによって変化する応答をキャッシュします。これにより、リモートの攻撃者が共有キャッシュからプライベートデータを読み取る可能性があります。以前は、サポートされていない Django シリーズ( 5.0.x、 4.1.x、 3.2.x など)は評価されておらず、影響を受ける可能性もあります。Django は、この問題を報告してくれた Chris Whyland 氏に感謝の意を表します。(CVE-2026-48588)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出されたDjango Pythonパッケージのバージョンは、5.2.16より前の5.2.xまたは6.0.7より前の6.0.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - django.contrib.gis.gdal.GDALRaster は、バイトオブジェクトから構築された場合、そのメモリ内バッファをオーバーリードします。これにより、vsi_buffer プロパティにアクセスしたときに、潜在的なセグメンテーション違反を介して、隣接メモリを漏洩させたり、サービスの劣化を引き起こしたりする可能性があります。(CVE-2026-53877)

  - DomainNameValidator は、ドメイン名の改行を禁止していません。アプリケーションが HTTP 応答で改行されている値を使用する場合、ヘッダーインジェクションが発生する可能性があります。(CVE-2026-53878)

  - UpdateCacheMiddleware および cache_page() デコレーターは、着信リクエストが無関係のクッキーを保有する際に、クッキーで変化する応答をキャッシュします。これにより、リモートの攻撃者が、共有キャッシュからプライベートデータを読み取る可能性があります。
    (CVE-2026-48588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21313-1 アドバイザリで言及されています。

    python-Django の変更点:

    - CVE-2026-48588:キャッシュされた Set-Cookie 応答を介したプライベートデータの潜在的な漏洩(bsc#1271029)
    - CVE-2026-53877:GDALRaster におけるヒープバッファオーバーリード(bsc#1271030)
    - CVE-2026-53878:DomainNameValidator が入力で改行を受け入れる場合によるヘッダーインジェクションの可能性(bsc#1271031)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
326318	SUSE SLES15 セキュリティ更新:python-Django(SUSE-SU-2026:2819-1)	Nessus	SuSE Local Security Checks	2026/7/10	2026/7/15	medium
329574	Fedora 43:python-django5(2026-fbb9501b22)	Nessus	Fedora Local Security Checks	2026/7/25	2026/7/25	medium
327715	Fedora 44:python-django5(2026-595d35a4d1)	Nessus	Fedora Local Security Checks	2026/7/18	2026/7/18	medium
325511	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48588	Nessus	Misc.	2026/7/7	2026/9/30	low
325899	Python ライブラリ Django 5.2.x < 5.2.16 / 6.0.x < 6.0.7 複数の脆弱性	Nessus	Misc.	2026/7/9	2026/7/20	medium
326668	openSUSE 16 セキュリティ更新:python-Django(openSUSE-SU-2026:21313-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/15	medium

検出

プラグインの検索

medium

medium

medium

low

medium

medium