There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Django-Select2 is a Django integration for Select2. Prior to version 8.4.1, instances of HeavySelect2Mixin
    subclasses like the ModelSelect2MultipleWidget and ModelSelect2Widget can leak secret access tokens across
    requests. This can allow users to access restricted query sets and restricted data. This issue has been
    patched in version 8.4.1. (CVE-2025-48383)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Django-Select2 是 Select2 的 Django 集成。在低于 版本 8.4.1的版本中HeavySelect2Mixin 子类的实例如 ModelSelect2MultipleWidget 和 ModelSelect2Widget 可跨请求泄漏秘密访问标记。这可允许用户访问受限制的查询集和受限制的数据。已在版本 8.4.1 中修补此问题。(CVE-2025-48383)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Django-Select2 是 Select2 的 Django 整合。在 8.4.1版之前ModelSelect2MultipleWidget 和 ModelSelect2Widget 等HeavySelect2Mixin 子類別的執行個體可洩漏要求中的秘密存取 token。這可允許使用者存取受限制的查詢集和受限制的資料。此問題已在 8.4.1 版中修正。(CVE-2025-48383)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Django-Select2 は、Select2 用の Django 統合です。バージョン 8.4.1より前では、ModelSelect2MultipleWidget や ModelSelect2Widget などの HeavedSelect2Mixin サブクラスのインスタンスが、リクエスト間で秘密のアクセストークンを漏洩する可能性があります。これにより、ユーザーは制限されたクエリセットや制限されたデータにアクセスできます。この問題には、バージョン 8.4.1 でパッチが適用されています。(CVE-2025-48383)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Django-Select2 is a Django integration for Select2. Prior to version 8.4.1, instances of HeavySelect2Mixin     subclasses like the ModelSelect2MultipleWidget and ModelSelect2Widget can leak secret access tokens across     requests. This can allow users to access restricted query sets and restricted data. This issue has been     patched in version 8.4.1. (CVE-2025-48383)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
427744	SCA: security update for django-select2 (GHSA-wjrh-hj83-3wh7)	Tenable Cloud Security	SCA Checks	2025/5/27	2026/7/2	high
427744	SCA: security update for django-select2 (GHSA-wjrh-hj83-3wh7)	Tenable Self-Hosted Container Security	SCA Checks	2025/5/27	2026/7/2	high
255662	Linux Distros 未修补的漏洞：CVE-2025-48383	Nessus	Misc.	2025/8/27	2026/7/29	high
255662	Linux Distros 未修補的弱點：CVE-2025-48383	Nessus	Misc.	2025/8/27	2026/7/29	high
255662	Linux Distros のパッチ未適用の脆弱性: CVE-2025-48383	Nessus	Misc.	2025/8/27	2026/7/29	high
255662	Linux Distros Unpatched Vulnerability : CVE-2025-48383	Nessus	Misc.	2025/8/27	2026/7/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high