遠端 Debian 10 主機上安裝的多個套件受到 dla-3306 公告中提及的一個弱點影響。

  - 在 Django 3.2 至 3.2.17、4.0 至 4.0.9 和 4.1 至 4.1.6 的版本中，Accept-Language 標頭的剖析值會被快取，以避免重複剖析。如果 Accept-Language 標頭的原始值非常大，這會透過過量的記憶體使用量導致潛在的拒絕服務向量。
    (CVE-2023-23969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5837-2 公告中提及的一個弱點影響。

  - 在 Django 3.2 至 3.2.17、4.0 至 4.0.9 和 4.1 至 4.1.6 的版本中，Accept-Language 標頭的剖析值會被快取，以避免重複剖析。如果 Accept-Language 標頭的原始值非常大，這會透過過量的記憶體使用量導致潛在的拒絕服務向量。
    (CVE-2023-23969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:2101 公告中提及的多個弱點影響。

  - python-future：遠端攻擊者可透過來自惡意 Web 伺服器的特製 Set-Cookie 標頭造成程式拒絕服務 (CVE-2022-40899)

  - python-django：透過 Accept-Language 標頭造成的潛在拒絕服務 (CVE-2023-23969)

  - python-django：檔案上傳中的潛在拒絕服務弱點 (CVE-2023-24580)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5465 公告中提及的多個弱點影響。

  - 在 Django 3.2 至 3.2.17、4.0 至 4.0.9 和 4.1 至 4.1.6 的版本中，Accept-Language 標頭的剖析值會被快取，以避免重複剖析。如果 Accept-Language 標頭的原始值非常大，這會透過過量的記憶體使用量導致潛在的拒絕服務向量。
    (CVE-2023-23969)

  - 在早於 3.2.18 的 3.2、早於 4.0.10 的 4.0 以及早於 4.1.7 的 4.1 版 Django 中，在多部分申請剖析器中發現一個問題。將特定輸入 (例如，過多的部分) 傳遞至多部分錶單可導致過多開啟的檔案或記憶體耗盡，並為拒絕服務攻擊提供潛在的向量。(CVE-2023-24580)

  - 在 Django 3.2 至 3.2.19、4.x 至 4.1.9 和 4.2 至 4.2.1 版中，使用一個表單欄位上傳多個檔案時可以繞過驗證。form.FileField 或 forms.ImageField 從未支援此多重上傳 (僅驗證最後一個上傳的檔案)。但是，Django 的「上傳多個檔案」說明文件另有建議。(CVE-2023-31047)

  - 在 Django 3.2.20 之前的 3.2 版、4.1.10 之前的 4 版和 4.2.3 之前的 4.2 版中，EmailValidator 和 URLValidator 會透過大量電子郵件和 URL 的網域名稱標籤遭受 ReDoS (規則運算式拒絕服務) 攻擊。(CVE-2023-36053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5837-1公告中所提及的一個弱點影響。

  - 在 Django 3.2 至 3.2.17、4.0 至 4.0.9 和 4.1 至 4.1.6 的版本中，Accept-Language 標頭的剖析值會被快取，以避免重複剖析。如果 Accept-Language 標頭的原始值非常大，這會透過過量的記憶體使用量導致潛在的拒絕服務向量。
    (CVE-2023-23969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:2097 公告中提及的多個弱點影響。

  - jackson-databind：使用 JDK 序列化來序列化 JsonNode 時可能發生 DoS (CVE-2021-46877)

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - rubygem-actionpack：Action Pack 中的潛在跨網站指令碼弱點 (CVE-2022-22577)

  - rubygem-loofah：導致拒絕服務的無效率規則運算式 (CVE-2022-23514)

  - rubygem-loofah：導致跨網站指令碼的 URI 出現不當資料中和 (CVE-2022-23515)

  - rubygem-loofah：導致拒絕服務的不受控制遞迴 (CVE-2022-23516)

  - rubygem-rails-html-sanitizer：導致拒絕服務的無效率規則運算式 (CVE-2022-23517)

  - rubygem-rails-html-sanitizer：導致跨網站指令碼的 URI 出現不當資料中和 (CVE-2022-23518)

  - rubygem-rails-html-sanitizer：特定組態的跨網站指令碼弱點 (CVE-2022-23519、 CVE-2022-23520)

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - tfm-rubygem-actionview：Action Pack 中的潛在跨網站指令碼弱點 (CVE-2022-27777)

  - rubygem-tzinfo：任意程式碼執行 (CVE-2022-31163)

  - activerecord：Active Record 中的序列化欄可能發生 RCE 升級錯誤 (CVE-2022-32224)

  - apache-commons-configuration：Apache Commons Configuration 不安全的內插預設值 (CVE-2022-33980)

  - snakeyaml：org.yaml.snakeyaml.composer.Composer.composeSequenceNode 中未捕捉到的例外狀況 (CVE-2022-38749)

  - snakeyaml：org.yaml.snakeyaml.constructor.BaseConstructor.constructObject 中未捕捉到的例外狀況 (CVE-2022-38750)

  - snakeyaml：java.base/java.util.regex.Pattern$Ques.match (CVE-2022-38751) 中未捕捉到的例外狀況

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未捕捉到的例外狀況 (CVE-2022-38752)

  - python-django：國際化 URL 中潛在的拒絕服務弱點 (CVE-2022-41323)

  - postgresql-jdbc：由於不安全的暫存檔權限，導致準備的陳述式資料資訊洩漏 (CVE-2022-41946)

  - jackson-databind：深層包裝函式陣列巢狀 wrt UNWRAP_SINGLE_VALUE_ARRAYS (CVE-2022-42003)

  - jackson-databind：使用深度巢狀陣列 (CVE-2022-42004)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - python-django：透過 Accept-Language 標頭造成的潛在拒絕服務 (CVE-2023-23969)

  - python-django：檔案上傳中的潛在拒絕服務弱點 (CVE-2023-24580)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170939	Debian DLA-3306-1：python-django - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/1	2023/2/9	high
170926	Ubuntu 16.04 ESM：Django 弱點 (USN-5837-2)	Nessus	Ubuntu Local Security Checks	2023/2/1	2023/7/10	high
194312	RHEL 8：RHUI 4.4.0 - 安全性修正、錯誤修正和增強功能更新 (中等) (RHSA-2023:2101)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
179346	Debian DSA-5465-1：python-django - 安全性更新	Nessus	Debian Local Security Checks	2023/8/4	2023/8/4	critical
170928	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Django 弱點 (USN-5837-1)	Nessus	Ubuntu Local Security Checks	2023/2/1	2023/10/16	high
194316	RHEL 8：Satellite 6.13 Release (重要) (RHSA-2023:2097)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/29	critical

偵測

搜尋 Plugin

high

high

high

critical

high

critical