據發現，Django (流行的 Python 型 Web 開發架構) 中存在潛在的目錄遍歷弱點。

攻擊者可以藉由惡意特製的檔案名稱利用此弱點，但是，Django 本身內建的上傳處理程式不受影響。

針對 Debian 9 Stretch，已在 1:1.10.7-2+deb9u12 版本中修正此問題。

建議您升級 python-django 套件。

如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2622-1：python-django 安全性更新

medium Nessus Plugin ID 148440

找不到變更記錄