遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-5373-2 公告中所提及的多個弱點影響。

  - 在早於 2.2.28 版的 Django 2.2、早於 3.2.13 版的 Django 3.2 以及早於 4.0.4 版的 Django 4.0 中發現一個問題。
    如透過建構的字典 (具有字典擴充) 傳遞 **kwargs，QuerySet.annotate()、aggregate() 和 extra() 方法將會在欄別名中執行 SQL 注入攻擊。(CVE-2022-28346)

  - 在 Django 2.2.22 之前的 2.2 版、3.1.10 之前的 3.1 版 ，以及 3.2.2 之前的 3.2 版（與 Python 3.9.5+）中，URLValidator 未禁止換行和索引標籤（除非使用了 URLField 表單欄位）。如果應用程式在 HTTP 回應中使用含有新行的值，可能會導致標頭插入。Django 本身不會受到影響，因為 HttpResponse 禁止在 HTTP 標頭中使用新行。(CVE-2021-32052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Django 弱點 (USN-5373-2)

critical Nessus Plugin ID 159639

版本 1.6