偵測到的 Django Python 套件 Django 為 4.2.28 之前的 4.2.x 版、5.2.11 之前的 5.2.x 版或 6.0.2 之前的 6.0.x 版。因此，會受到安全性版本公告所提及的多個弱點影響：

  - 透過 mod_wsgi 驗證的 django.contrib.auth.handlers.modwsgi.check_password() 函式允許遠端攻擊者透過定時攻擊列舉使用者。(CVE-2025-13473)

  - ASGIRequest 允許遠端攻擊者透過具有多個重複標頭的特製要求造成潛在的拒絕服務。(CVE-2025-14550)

  - RasterField 上的點陣查閱 (僅在 PostGIS 上實作) 允許遠端攻擊者透過區段索引參數插入 SQL。(CVE-2026-1207)

  - django.utils.text.Truncator.chars() 和 Truncator.words() 方法 (html=True) 以及 truncatechars_html 和 truncatewords_html 範本篩選器允許遠端攻擊者透過特製的輸入 (其中包含大量不相符的 HTML 結束標籤) 造成潛在的拒絕服務攻擊。(CVE-2026-1285)

  - FilteredRelation 容易受到 SQL 插入攻擊，攻擊者可以透過控制字元在欄別名中使用特製的字典，並利用字典擴展，將 **kwargs 傳遞給 QuerySet 方法 annotate()、aggregate()、extra()、values()、values_list() 和 alias()。(CVE-2026-1287)

  - 當使用特製的字典並利用字典擴展，在 FilteredRelation 中使用包含句點的欄別名時，QuerySet.order_by() 容易受到 SQL 插入攻擊。
    (CVE-2026-1312)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6150 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6150-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：python-django CVE ID：CVE-2025-13473 CVE-2025-14550 CVE-2026-1207 CVE-2026-1285 CVE-2026-1287 CVE-2026-1312

    在 Python Web 開發架構 Django 中發現多個安全性問題可導致拒絕服務、資訊洩漏或 SQL 插入。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 3:3.2.25-0+deb12u2 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 3:4.2.28-0+deb13u1 版本中修正。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:5971 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    錯誤修正：

    * 縮放 Capsule 上 postgres 處理程序的高記憶體使用量 (SAT-42870)

    * 生命週期環境顯示 2 個程式庫選項 (SAT-42880)

    * 在 satellite 環境中執行 foreman-rake 命令時，列印警告 W，[2025-08-28T14:25:04.030121 #11656] 警告 --：界定範圍的順序遭到忽略，強制執行批次順序。(SAT-42883)

    * 在 Satellite 的 EOL 標題上新增 EUS 資訊 6.16 (SAT-43138)

    安全性修正：

    * python-django：透過特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1287)

    * python-django: Django：透過 RasterField 範圍索引參數造成的 SQL 插入弱點 (CVE-2026-1207)

    * python-django: Django：透過特製的 HTML 輸入造成的拒絕服務 (CVE-2026-1285)

    * python-django：透過 QuerySet.order_by() 中特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1312)

    * python-django: Django：透過包含重複標題的特製請求造成的拒絕服務弱點 (CVE-2025-14550)

    * python-brotli：scrapy/scrapy 中的 Brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt：因不安全的預設 SSL 驗證而發生的攔截式弱點 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt：因停用憑證驗證而導致的攔截式弱點 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite：rubyipmi 中透過惡意 BMC 使用者名稱造成的遠端程式碼執行 (CVE-2026-0980)

    * yggdrasil-worker-forwarder：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * foreman：透過 WebSocket 代理伺服器中的命令插入執行遠端程式碼 (CVE-2026-1961)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:3959 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controllerwheelwheel透過惡意 wheel 檔案解壓縮的權限提升或任意程式碼執行 (CVE-2026-24049)
    * automation-controllerpyasn1 的解碼器中有 DoS 弱點 (CVE-2026-23490)
    * automation-gatewayReact Router 透過開放重新導向容易受到 XSS 影響 (CVE-2026-22029)
    * python3.11-aiohttpAIOHTTP 的 HTTP 剖析器 auto_decompress 功能容易受到 zip 炸彈攻擊 (CVE-2025-69223)
    * python3.11-djangoDjango透過 QuerySet.order_by() 中的特製欄別名進行 SQL 插入 (CVE-2026-1312)
    * python3.11-djangoDjango透過特製欄別名造成 SQL 插入 (CVE-2026-1287)
    * python3.11-djangoDjango透過特製 HTML 輸入造成拒絕服務 (CVE-2026-1285)
    * python3.11-djangoDjango透過 RasterField 區域索引參數的 SQL 插入 (CVE-2026-1207)
    * python3.11-djangoDjango透過具有重複標頭的特製要求造成拒絕服務 (CVE-2025-14550)
    * python3.11-protobufPython Protobuf 中的拒絕服務 (CVE-2026-0994)
    *接受者net/url 中的查詢參數剖析發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    * Python 已更新至 3.12 (AAP-56567)

    重要所有使用者都必須下載最新版本的安裝程式。嘗試使用先前版本的安裝程式進行安裝或升級可導致失敗。

    Automation Platform
    * 對於 legacy_auth 端點OpenAPI 閘道規格現在已經正確 (AAP-63422)
    * 修正一個防止使用者檢視包含冒號的完整調查問題選擇的錯誤 (AAP-66389)
    * 已針對清單來源表單新增來源控制分支選項 (AAP-63544)
    * automation-gateway 已更新至 2.5.20260225

    自動化控制器
    * 已將 token 驗證新增至 2.5 (AAP-65488)
    * 修正工作清單端點不再載入工作成品進而改善效能 (AAP-63221)
    * 啟用團隊的跨組織認證共用。這些變更是在舊版 RBAC 功能中進行 (AAP-54804)
    * 已將 automation-controller 更新至 4.6.26

    Automation hub
    * 已更新 _ui/v2 endints以正確強制執行 RBAC 權限 (AAP-66638)
    * 已新增一個靜態 OpenAPI 規格至galaxy其著重於使用者可呼叫的潛在端點 (AAP-66417)
    * 已將 automation-hub 更新至 4.10.12

    事件導向的 Ansible
    * 覆寫 RQ 的預設活動訊號以呼叫 register_birth可在背景工作與 Redis 中斷連線的情況下允許背景工作重新註冊並且消除 Ghost 背景工作。此外將 rq 版本升級至 2.6.1這是較新且穩定的版本 (AAP-56872)
    * automation-eda-controller 已更新至 1.1.16

    容器型 Ansible Automation Platform
    * 容器化安裝程式設定已更新至 2.5-22

    RPM-based Ansible Automation Platform
    * 修正在叢集模式下還原未正確產生 redis 之 SSL 憑證的問題 (AAP-60991)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.5-21

    其他變更：
    * 已將 ansible-core 更新至 2.16.16
    * 所有前置詞為 python3.11- 的 rpm 皆取代為前置詞為 python3.12- 的 rpm

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8009-1 公告中提及的多個弱點影響。

    據發現Django 在檢查密碼時洩漏了計時資訊。攻擊者可能會利用此問題取得敏感資訊。(CVE-2025-13473)

    Jiyong Yang 發現Django 未正確處理具有重複標頭的格式錯誤要求。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-14550)

    Tarek Nakkouch 發現 Django 未正確剖析點陣查閱。攻擊者可能會利用此問題發動 SQL 插入攻擊。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-1207)

    Seokchan Yoon 發現Django 未正確處理包含大量不相符的 HTML 結尾標籤之格式錯誤的 HTML 輸入。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-1285)

    Solomon Kebede 發現Django 未正確處理特定 QuerySet 方法之字典擴充中的控製字元。攻擊者可能會利用此問題發動 SQL 插入攻擊。
    (CVE-2026-1287)

    Solomon Kebede 發現 Django 未正確處理含字典擴充的欄別名剖析。
    攻擊者可能會利用此問題發動 SQL 插入攻擊。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-1312)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10/9 主機上安裝的套件受到 RHSA-2026:13508 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：
    * automation-controller：透過未經驗證的電子郵件連結，進行帳戶劫持和未經授權的存取 (CVE-2026-6266)
    * automation-controller：DTLS Cookie 回呼緩衝區溢位 (CVE-2026-27459)
    * automation-controller：PyJWT 接受未知 `crit` 標頭擴充功能 (違反 RFC 7515 4.1.11 MUST 規則) (CVE-2026-32597)
    * automation-controller：透過格式錯誤的類 HTML 序列造成的拒絕服務 (CVE-2025-69534)
    * automation-gateway：透過未經驗證的電子郵件連結，進行帳戶劫持和未經授權的存取 (CVE-2026-6266)
    * automation-gateway-proxy：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)
    * automation-platform-ui：Rollup：透過路徑遊走弱點遠端執行程式碼 (CVE-2026-27606)
    * automation-platform-ui: minimatch：透過特製 glob 模式造成拒絕服務 (CVE-2026-26996)
    * python3.12-django-ansible-base：透過未經驗證的電子郵件連結，進行帳戶劫持和未經授權的存取 (CVE-2026-6266)
    * python3.12-markdown：透過格式錯誤的類 HTML 序列造成拒絕服務 (CVE-2025-69534)
    * python3.12-jwcrypto: JWCrypto：透過特製壓縮的 JWE 權杖造成記憶體耗盡 (CVE-2026-39373)
    * python3.12-pyasn1: pyasn1 容易受到無限制遞回引發拒絕服務的影響 (CVE-2026-30922)
    * python3.12-pyasn1: pyasn1：格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)
    * python3.12-pyOpenSSL：DTLS Cookie 回呼緩衝區溢位 (CVE-2026-27459)
    * receptor：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 RHSA-2026:3958 公告中所提及。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controllerwheelwheel透過惡意 wheel 檔案解壓縮的權限提升或任意程式碼執行 (CVE-2026-24049)
    * automation-controllerpyasn1 的解碼器中有 DoS 弱點 (CVE-2026-23490)
    * automation-platform-ui_.unset 和 _.omit 函式中的原型污染 (CVE-2025-13465)
    * automation-platform-uiReact Router 有 XSS 弱點 (CVE-2025-59057)
    * automation-platform-uiScrollRestoration 中的 React Router SSR XSS (CVE-2026-21884)
    * automation-platform-uiReact Router 透過開放重新導向容易受到 XSS 影響 (CVE-2026-22029)
    * python3.11-aiohttpAIOHTTP 的 HTTP 剖析器 auto_decompress 功能容易受到 zip 炸彈攻擊 (CVE-2025-69223)
    * python3.11-djangoDjango透過 QuerySet.order_by() 中的特製欄別名進行 SQL 插入 (CVE-2026-1312)
    * python3.11-djangoDjango透過特製欄別名造成 SQL 插入 (CVE-2026-1287)
    * python3.11-djangoDjango透過特製 HTML 輸入造成拒絕服務 (CVE-2026-1285)
    * python3.11-djangoDjango透過 RasterField 區域索引參數的 SQL 插入 (CVE-2026-1207)
    * python3.11-djangoDjango透過具有重複標頭的特製要求造成拒絕服務 (CVE-2025-14550)
    * python3.11-protobufPython Protobuf 中的拒絕服務 (CVE-2026-0994)
    *接受者net/url 中的查詢參數剖析發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    * Python 已更新至 3.12 (AAP-56567)

    重要所有使用者都必須下載最新版本的安裝程式。嘗試使用先前版本的安裝程式進行安裝或升級可導致失敗。

    Automation Platform
    * 修正組織系統管理員無法將權限委派給組織內物件的錯誤 (AAP-65081)
    * 修正一個還原問題其中即使在部分移轉時也未如預期建立/更新功能旗標表格 (AAP-65815)
    * automation-gateway 已更新至 2.6.20260225

    Automation Platform UI
    * 如果 Project 的來源控制分支遭到範本或範本排程覆寫現在排程詳細資料和排程編輯表單檢閱步驟中會顯示 (AAP-60920)
    * 修正防止重新排序超過 50 個驗證對應的問題 (AAP-59119)
    * automation-platform-ui 已更新至 2.6.6

    自動化控制器
    * 已修正 awx CLI modify 命令不會針對在特定資源上具有管理員角色但無權建立該類型新資源之使用者顯示可用欄位旗標的問題 (AAP-65813)
    * 修正工作清單端點不再載入工作成品進而改善效能 (AAP-63489)
    * 修正遺漏的 RoleUserAssignment openapi 配置元件 (AAP-60826)
    * 已將 automation-controller 更新至 4.7.9

    Automation hub
    * 已更新 _ui/v2 endints 以正確強制執行 RBAC 權限 (AAP-66634)
    * 已新增靜態 OpenAPI 規格至galaxy其著重於使用者可呼叫的潛在端點 (AAP-66415)
    * 改善 Hub OpenAPI 規格的文件 (AAP-66412 和 AAP-66410)
    * 已將 automation-hub 更新至 4.11.6

    事件導向的 Ansible
    * 新增 eda 外掛程式生命週期處理 (取代、重新導向、標記) (AAP-62721)
    * 覆寫 RQ 的預設活動訊號以呼叫 register_birth可在背景工作與 Redis 中斷連線的情況下允許背景工作重新註冊並且消除 Ghost 背景工作。此外rq 版已更新至 2.6.1版其為較新且穩定的版本 (AAP-56872)
    * 已將 ansible-rulebook 更新至 1.2.1
    * automation-eda-controller 已更新至 1.2.6

    容器型 Ansible Automation Platform
    * 修正自動化閘道預檢檢查不再要求定義 ansible_host (AAP-65370)
    * 接收器組態中的「/home/{{ ansible_user_id }}」路徑參照被 ansible_user_dir ansible fact 取代 (AAP-64452)
    * 將 envoy 要求逾時從 1 秒增加到 5 秒 (AAP-64323)
    * 新增嘗試取得 Automation 控制器狀態時的重試機制 (AAP-64291)
    * 執行合併組織工作時停用 envoy 上的 TLS 不會再導致控制器連線錯誤 (AAP-62904)
    * 已修正在 ansible 核心上啟用 jinja2 原生時的相容性 (AAP-62878)
    * 將容器影像推送至 Automation 集線器登錄檔且 TLS 停用時移除 TLS 驗證 (AAP-62864)
    * 更新了清單範例中的 URL 錨點以反映官方文件 (AAP-55780)
    * 容器化安裝程式設定已更新至 2.6-6

    RPM-based Ansible Automation Platform
    * 特使要求逾時從 1 秒增加到 5 秒 (AAP-64008)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.6-5

    其他變更：
    * 已將 ansible-core 更新至 2.16.16
    * 所有前置詞為 python3.11- 的 rpm 皆取代為前置詞為 python3.12- 的 rpm

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:14835 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python3.12-django：Django：透過特製的欄別名造成的 SQL 插入攻擊 (CVE-2026-1287)
    * python3.12-django：Django：透過 RasterField 範圍索引參數造成的 SQL 插入攻擊 (CVE-2026-1207)
    * python3.12-django：Django：透過 QuerySet.order_by() 中特製的欄別名造成的 SQL 插入攻擊 (CVE-2026-1312)
    * python3.12-django：Django：透過特製的 HTML 輸入造成的拒絕服務 (CVE-2026-1285)
    * python3.12-django：Django：透過包含重複標題的特製請求造成的拒絕服務弱點 (CVE-2025-14550)
    * python3.12-markdown：markdown：透過格式錯誤的類 HTML 序列造成拒絕服務 (CVE-2025-69534)
    * python3.12-pyOpenSSL：pyOpenSSL：DTLS Cookie 回呼緩衝區溢位 (CVE-2026-27459)
    * rubygem-activesupport：主動支援：透過大型科學記數法字串 (CVE-2026-33176) 造成拒絕服務

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5970 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python-django：透過特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1287)

    * python-django: Django：透過 RasterField 範圍索引參數造成的 SQL 插入弱點 (CVE-2026-1207)

    * python-django: Django：透過特製的 HTML 輸入造成的拒絕服務 (CVE-2026-1285)

    * python-django：透過 QuerySet.order_by() 中特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1312)

    * python-django: Django：透過包含重複標題的特製請求造成的拒絕服務弱點 (CVE-2025-14550)

    * python-brotli：scrapy/scrapy 中的 Brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt：因不安全的預設 SSL 驗證而發生的攔截式弱點 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt：因停用憑證驗證而導致的攔截式弱點 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite：rubyipmi 中透過惡意 BMC 使用者名稱造成的遠端程式碼執行 (CVE-2026-0980)

    * foreman: Foreman：透過 WebSocket 代理伺服器中的命令插入執行遠端程式碼 (CVE-2026-1961)

    * yggdrasil-worker-forwarder：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * Katello：透過 SQL 插入造成的拒絕服務和潛在資訊洩漏弱點 (CVE-2026-4324)

    錯誤修正：

    * 縮放 Capsule 上 postgres 處理程序的高記憶體使用量 (SAT-42871)

    * AttributeError：在 Satellite 6.17 的升級後步驟中執行 pulpcore-container-handle-image-metadata 時，「NoneType」物件沒有「_artifacts」屬性 (SAT-42873)

    * 生命週期環境顯示 2 個程式庫選項 (SAT-42881)

    * 在 satellite 環境中執行 foreman-rake 命令時，列印警告 W，[2025-08-28T14:25:04.030121 #11656] 警告 --：界定範圍的順序遭到忽略，強制執行批次順序。(SAT-42882)

    * 升級至 Sat 6.16 並不會清理 Postgresql12，Sat 6.17 和 6.18 上的掃描程式會將其報告為安全性風險/弱點。(SAT-43118)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
298044	Python Library Django 4.2.x < 4.2.28 / 5.2.x < 5.2.11 / 6.0.x < 6.0.2 多個弱點	Nessus	Misc.	2026/2/5	2026/3/10	medium
300475	Debian dsa-6150python-django-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/3/3	2026/3/3	critical
303903	RHEL 8 / 9：Satellite 6.16.7 Async Update (重要) (RHSA-2026:5971)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	critical
301388	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2026:3959)	Nessus	Red Hat Local Security Checks	2026/3/7	2026/3/7	high
297803	Ubuntu 14.04 LTS / 16.0418.04 LTS / 20.04 LTS / 22.04 LTS / [] LTS / 24.04 LTS / 25.10 Django 弱點 (USN-8009-1)	Nessus	Ubuntu Local Security Checks	2026/2/4	2026/3/10	critical
312090	RHEL 10/9：Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2026:13508)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
301326	RHEL 10 / 9 Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2026:3958)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	high
313104	RHEL 9：Satellite 6.18.5 Async Update (重要) (RHSA-2026:14835)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
303901	RHEL 9：Satellite 6.17.7 Async Update (重要) (RHSA-2026:5970)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/31	critical

偵測

搜尋 Plugin

medium

critical

critical

high

critical

critical

high

critical

critical