偵測到的 Django Python 套件 Django 為 5.0.14 之前的 5.0.x 版或 5.1.8 之前的 5.1.x 版。因此，會受到 Django 2025 年 4 月 2 日安全公告中所公佈的一個拒絕服務弱點影響。NFKC 標準化在 Windows 上速度很慢。因此，django.contrib.auth.views.LoginView、django.contrib.auth.views.LogoutView 和 django.views.i18n.set_language 可能會透過包含極大 Unicode 字元數的特定輸入造成潛在的拒絕服務攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Python 程式庫 Django 5.0.x < 5.0.14 / 5.1.x < 5.1.8 DoS

medium Nessus Plugin ID 233870

版本 1.2

版本 1.1

版本 1.2 May 8, 2025, 3:37 PM IAVM reference Plugin Feed: 202505081537
版本 1.1 Apr 4, 2025, 9:01 PM New Plugin Feed: 202504042101