偵測到的 Django Python 套件版本是比 4.2.x 舊的 4.2.30、比 5.2.x 舊的 5.2.13或比 6.0.x 舊的 6.0.4。因此，該主機會受到多個弱點影響，包括：

  - ASGIRequest 允許遠端攻擊者利用兩個標頭變體 (帶有連字號或帶有底線) 到單一含底線版本的不明確對應來偽造標頭。 (CVE-2026-3902)

  - 讀取 HttpRequest.body 時遺漏或少寫 Content-Length 標頭的 ASGI 要求可繞過 DATA_UPLOAD_MAX_MEMORY_SIZE 限制進而允許遠端攻擊者將無限制的要求內文載入記憶體。 (CVE-2026-33034)

  - MultiPartParser 允許遠端攻擊者提交 Content-Transfer-Encoding: base64 包含過多空白字元的分段上傳以降低效能。 (CVE-2026-33033)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Python Library Django 4.2.x < 4.2.30 / 5.2.x < 5.2.13 / 6.0.x < 6.0.4 多個弱點

high Nessus Plugin ID 305750

找不到依附元件