Dan Palmer 發現 Django 未正確驗證 memcached 快取金鑰。遠端攻擊者可能會利用此問題引發拒絕服務或取得敏感資訊。(CVE-2020-13254)

Jon Dufresne 發現 Django 未正確編碼 admin ForeignKeyRawIdWidget 的查詢參數。遠端攻擊者可能利用此問題發動 XSS 攻擊。(CVE-2020-13596)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Django 弱點 (USN-4381-1)

medium Nessus Plugin ID 137133

找不到依附元件