偵測到的 Django Python 套件版本在之前或6.0.x之前6.0.7。5.2.x5.2.16 因此，會受到多個弱點影響：

  - django.contrib.gis.gdal.GDALRaster 在從位元組物件建構時過度讀取其記憶體內緩衝區，這可能會洩露相鄰記憶體，或在存取 vsi_buffer 屬性時透過潛在的分割錯誤導致服務降級。（CVE-2026-53877）

  - DomainNameValidator 不禁止網域名稱中使用換行符。如果應用程式在 HTTP 回應中使用帶有新行的值，則可能會發生標頭插入。（CVE-2026-53878）

  - 當傳入要求攜帶不相關的 cookie 時，UpdateCacheMiddleware 和 cache_page（） 裝飾器緩存響應會因 cookie 而變化，這允許遠程攻擊者從共享緩存中讀取私人數據。
    (CVE-2026-48588)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Python 函式庫 Django 5.2.x < 5.2.16 / 6.0.x < 6.0.7 多個漏洞

medium Nessus Plugin ID 325899

版本 1.3