據發現，Django (流行的 Python 型 Web 開發架構) 中存在潛在的目錄遍歷弱點。

MultiPartParser、UploadedFile 和 FieldFile 類允許攻擊者透過上傳具有適當檔案名稱的檔案造成目錄遊走。為了減輕此風險，現已套用更嚴格的基本名稱和路徑清理。具體而言，具有點區段的空白檔案名稱和路徑會遭到拒絕。

針對 Debian 9 Stretch，已在 1:1.10.7-2+deb9u13 版本中修正此問題。

建議您升級 python-django 套件。

如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2651-1：python-django 安全性更新

high Nessus Plugin ID 149339

找不到變更記錄