Python Library Django 4.2.x < 4.2.30 / 5.2.x < 5.2.13 / 6.0.x < 6.0.4 多個弱點

high Nessus Plugin ID 305750

語言:

概要

遠端主機上安裝的 Python 程式庫受到多個弱點影響。

說明

偵測到的 Django Python 套件版本是比 4.2.x 舊的 4.2.30、比 5.2.x 舊的 5.2.13或比 6.0.x 舊的 6.0.4。因此，該主機會受到多個弱點影響，包括：

- ASGIRequest 允許遠端攻擊者利用兩個標頭變體 (帶有連字號或帶有底線) 到單一含底線版本的不明確對應來偽造標頭。 (CVE-2026-3902)

- 讀取 HttpRequest.body 時遺漏或少寫 Content-Length 標頭的 ASGI 要求可繞過 DATA_UPLOAD_MAX_MEMORY_SIZE 限制進而允許遠端攻擊者將無限制的要求內文載入記憶體。 (CVE-2026-33034)

- MultiPartParser 允許遠端攻擊者提交 Content-Transfer-Encoding: base64 包含過多空白字元的分段上傳以降低效能。 (CVE-2026-33033)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。