Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在早於 5.2.17 版的 Django 5.2 和早於 6.0.8 版的 Django 6.0 中發現一個問題。
    'django.contrib.admin.utils.display_for_field（）' 會在管理員中將 'URLField' 值呈現為可點擊的連結，而不驗證 URL。使用不安全配置儲存的值會顯示為變更清單和唯讀管理頁面上的連結，這允許針對按一下連結的員工使用者進行跨網站指令碼。
    惡意利用需要不安全的值已儲存在資料庫中。透過「ModelForm」進行「URLField」驗證，或系統管理員拒絕不安全的配置，因此這會影響在不執行模型驗證的情況下保留「URLField」資料的應用程式，例如透過直接查詢集寫入、還原序列化或大量匯入不受信任的輸入。Django 要感謝 Egor Saltykov 報告此問題。
    (CVE-2026-15920)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-15920

medium Nessus Plugin ID 332076

版本 1.5