遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5373-1 公告中所提及的多個弱點影響。

  - 在早於 2.2.28 版的 Django 2.2、早於 3.2.13 版的 Django 3.2 以及早於 4.0.4 版的 Django 4.0 中發現一個 SQL 注入攻擊問題。發生原因是傳遞特製的字典 (具有字典擴充) 作為
    **選項引數，並在選項名稱中放置注入承載。(CVE-2022-28347)

  - 在 Django 2.2.22 之前的 2.2 版、3.1.10 之前的 3.1 版 ，以及 3.2.2 之前的 3.2 版（與 Python 3.9.5+）中，URLValidator 未禁止換行和索引標籤（除非使用了 URLField 表單欄位）。如果應用程式在 HTTP 回應中使用含有新行的值，可能會導致標頭插入。Django 本身不會受到影響，因為 HttpResponse 禁止在 HTTP 標頭中使用新行。(CVE-2021-32052)

  - 在早於 2.2.28 版的 Django 2.2、早於 3.2.13 版的 Django 3.2 以及早於 4.0.4 版的 Django 4.0 中發現一個問題。
    如透過建構的字典 (具有字典擴充) 傳遞 **kwargs，QuerySet.annotate()、aggregate() 和 extra() 方法將會在欄別名中執行 SQL 注入攻擊。(CVE-2022-28346)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS：Django 弱點 (USN-5373-1)

critical Nessus Plugin ID 159630

版本 1.6