偵測到的 Django Python 套件 Django 為 4.2.22 之前的 4.2.x 版、5.1.10 之前的 5.1.x 版或 5.2.2 之前的 5.2.x 版。因此，會受到 Django 2025 年 6 月 4 日安全公告中所公佈的一個記錄插入弱點影響。內部 HTTP 回應記錄未逸出 request.path，其允許遠端攻擊者可能透過特製的 URL 操控記錄輸出。當在終端機中檢視記錄或由外部系統處理記錄時，這可能會導致記錄插入或偽造。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Python 程式庫 Django 4.2.x < 4.2.22 / 5.1.x < 5.1.10 / 5.2.x < 5.2.2 記錄插入

medium Nessus Plugin ID 237889

版本 1.3