Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在早於 6.0.6 版的 Django 6.0 和早於 5.2.15 版的 Django 5.2 中發現一個問題。
    Django 中的「django.http.HttpRequest.get_signed_cookie」使用非單射鹽派生（連接 cookie 名稱和 salt 參數），它允許遠端攻擊者透過產生相同串聯的不同「（name， salt）」對，在與簽署時不同的上下文中使用 cookie。
    先前，不支援的 Django 系列（例如 5.0.x、 和 4.1.x3.2.x）沒有被評估，也可能受到影響。Django 在此感謝 Peng Zhou 報告此問題。（CVE-2026-6873）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-6873

low Nessus Plugin ID 318412

版本 1.1