遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4210 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4210-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 6 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 python-django 版本 2:2.2.28-1~deb11u7 CVE ID CVE-2025-48432 CVE-2025-32873 CVE-2023-41164 CVE-2023-43665 CVE-2024-24680 CVE-2024-27351 Debian 錯誤 1107282 1104872 1051226

    在受歡迎的 Python 型 web 開發架構 Django 中發現數個弱點

     * CVE-2025-48432可能透過未逸出的要求路徑插入記錄。

       Django 的內部 HTTP 回應記錄直接使用 request.path進而允許控製字元 (例如新行或 ANSI 逸出序列) 以未逸出的方式寫入記錄中。這可導致記錄插入或偽造進而讓攻擊者操控記錄外觀或結構特別是在由外部系統處理或在終端機中檢視的記錄中。
       (解決 #1107282)

     * CVE-2025-32873strip_tags() 中可能存在拒絕服務

       django.utils.html.strip_tags() 在評估含有大量大型不完整 HTML 標籤序列的特定輸入時會變慢。此函式用於實作 striptags 範本篩選器因此也容易遭受攻擊。 strip_tags() 現在如果遇到數量異常大的未封閉開始標籤會引發 SuspiciousOperation 例外狀況。
       (解決 #1104872)

     * CVE-2023-41164django.utils.encoding.uri_to_iri() 中有潛在的拒絕服務弱點。透過含有大量 Unicode 字元的特定輸入此方法可能會遭受拒絕服務攻擊。(解決 #1051226)

     * CVE-2023-43665解決 django.utils.text.Truncator 中可能發生的拒絕服務。

        CVE-2019-14232修正之後修正並改善了 django.utils.text.Truncator??s chars() 和 words() 方法 (使用 html=True) 實作中使用的規則運算式。不過這些規則運算式仍然呈現線性回溯複雜性因此當給予非常長且可能格式錯誤的 HTML 輸入時評估仍然會很慢進而導致潛在的拒絕服務弱點。使用 chars() 和 words() 方法來實作 truncatechars_html 和 truncatewords_html 範本篩選器導致它們也容易遭受攻擊。Truncator 處理的輸入 (在 HTML 模式下運作時) 僅限使用前 500 萬字元以避免潛在的效能和記憶體問題。

     * CVE-2024-24680intcomma 範本篩選器中可能發生拒絕服務。與極長的字串搭配使用時intcomma 範本篩選器可能會遭受拒絕服務攻擊。

     * CVE-2024-27351修正 django.utils.text.Truncator.words 中的潛在規則運算式拒絕服務 (ReDoS) 攻擊。此方法 (html=True) 和 truncatewords_html 範本篩選器會透過特製的字串容易遭受潛在的規則運算式拒絕服務攻擊。這部分是 CVE-2019-14232 和 CVE-2023-43665的後續行動。

    針對 Debian 11 Bullseye這些問題已在版本 2:2.2.28-1~deb11u7 中修正。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04主機上安裝的一個套件受到 USN-7555-1 公告中所提及的一個弱點影響。

    據發現Django 未正確處理某些未逸出的要求路徑。攻擊者可能利用此問題執行記錄插入。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測到的 Django Python 套件 Django 為 4.2.22 之前的 4.2.x 版、5.1.10 之前的 5.1.x 版或 5.2.2 之前的 5.2.x 版。因此，會受到 Django 2025 年 6 月 4 日安全公告中所公佈的一個記錄插入弱點影響。內部 HTTP 回應記錄未逸出 request.path，其允許遠端攻擊者可能透過特製的 URL 操控記錄輸出。當在終端機中檢視記錄或由外部系統處理記錄時，這可能會導致記錄插入或偽造。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在早於 5.2.3 版的 Django 5.2、早於 5.1.11 版的 Django 5.1 以及早於 4.2.23 版的 Django 4.2 中發現一個問題。內部 HTTP 回應記錄未逸出 request.path，其允許遠端攻擊者可能透過特製的 URL 操控記錄輸出。當在終端機中檢視記錄或由外部系統處理時這可能會導致記錄插入或偽造。 (CVE-2025-48432)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:16487 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controllerFilteredRelation 欄別名中的 Django SQL 插入 (CVE-2025-57833)
    * automation-controllerDjango 路徑插入弱點 (CVE-2025-48432)
    * python3.11-djangoFilteredRelation 欄別名中的 Django SQL 插入 (CVE-2025-57833)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform
    * 提高閘道控制平面授權效能以減少或消除偶然發生的要求錯誤 (503、504、403) (AAP-53468)
    * 修正一個錯誤當存取使用者為稽核員而非管理員時閘道不會為 UI 轉譯「設定」>「平台閘道」產生必要的詮釋資料 (AAP-53279)
    * 如果 GRPC 伺服器無法連線至資料庫其現會將 503 傳回 envoy 而非 403 (AAP-51931)
    * 已修改 ALLOW_OAUTH2_FOR_EXTERNAL_USERS 設定的說明文字 (AAP-51886)
    * 修正傳送無效安全性設定時 SAML 驗證器中格式不正確的錯誤訊息。
    此錯誤現在可正確顯示無效欄位且會指出有效欄位值 (AAP-51705)
    * 改善驗證器對應處理、推理和結果的除錯記錄以利釐清 (AAP-51639)
    * 修正驗證器對應未正確評估屬性 'in' 條件的問題 (AAP-51638)
    * 以 SAML 驗證登入時系統會從已設定的屬性正確讀取使用者的群組而非預期群組一律位於群組屬性中 (AAP-51503)
    * 已新增捲動至多選對話方塊讓使用者可以看到分頁 (AAP-52209)
    * 修正在啟用限制具有啟動時提示時不允許使用者儲存工作流程排程作業範本的問題 (AAP-49794)
    * automation-gateway 已更新至 2.5.20250924
    * 已將 python3.11-django-ansible-base 更新至 2.5.20250924

    自動化控制器
    * 現在可以建立和編輯銀河認證無需指定組織 (AAP-52197)
    * 修正 Django 中的一個路徑插入弱點因此內部 HTTP 回應記錄會逸出 request.path且遠端攻擊者無法透過特製 URL 操控記錄輸出 (AAP-51443)
    * 提供正確的環境變數時匯出命令會透過控制器集合或搭配 awxkit 執行 (AAP-49452)
    * 修正 api/v2/jobs/{id}/stdout/?format=txt 中的雙重逸出引號 (AAP-49077)
    * 集合中的匯出模組現在接受 CONTROLLER_OPTIONAL_API_URLPATTERN_PREFIX 環境變數修正匯出在使用 平台閘道的部署上無法運作的錯誤 (AAP-39265)
    * 已將 automation-controller 更新至 4.6.20

    Automation hub
    * 新增 GALAXY_API_SPEC_REQUIRE_AUTHENTICATION 設定 (預設為 false)其會將 OpenAPI 規格的存取權僅限於經驗證的使用者 (AAP-53578)
    * 已將 automation-hub 更新至 4.10.8
    * 已將 python3.11-galaxy-ng 更新至 4.10.8

    容器型 Ansible Automation Platform
    * 當主機上的 IPv6 停用時停用 PostgreSQL 和 Redis 服務上的 IPv6 系結 (AAP-53546)
    * 修正控制器資源私密金鑰值的還原並實作移轉 (AAP-53535)
    * 將 ansible 集合上傳至 Private Automation Hub 不再受 API 分頁限制 (AAP-53526)
    * 還原期間執行 create_initial_data EDA 命令 (AAP-53382)
    * 使用引號修正 Private Automation Hub 工作名稱的問題 (AAP-53307)
    * 修正在預檢期間檢查 postgres 連線和版本時的 custom_ca_cert 路徑問題 (AAP-53213)
    * 修正 TLS 停用時的 PostgreSQL 組態目錄建立問題 (AAP-52569)
    * X-Forwarded-For 和 Real-Ip 標頭現已新增至 Nginx 記錄 (AAP-52562)
    * 容器化安裝程式設定已更新至 2.5-19

    RPM-based Ansible Automation Platform
    * 已修正 redis_mode=standalone 和 Redis 群組同時定義的問題 (AAP-53560)
    * 修正一個 EDA 還原問題其中未針對事件資料流更新資料庫認證 (AAP-53529)
    * 修正無法在不屬於 redis 群組的 EDA/閘道節點上建立 redis 節點清單的問題 (AAP-53528)
    * 已修正當部署具有超過 1 個 EDA 節點但未定義 eda_node_type 時備份失敗的問題 (AAP-52892)
    * 已移除 pulpcore-manager sudo 需求 (AAP-52288)
    * 修正工作中的錯字從控制器清除執行個體 (AAP-52078)
    * 閘道 uwsgi 處理程序計數現已可設定 (AAP-50390)
    * 等待集線器背景工作上線 (AAP-46261)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.5-18

    其他變更
    * aap-metrics-utility 已更新至 0.6.0
    * 已將 ansible-creator 更新至 25.8.0
    * 已將 ansible-dev-environment 更新至 25.8.0
    * 已將 ansible-dev-tools 更新至 25.8.3
    * 已將 ansible-lint 更新至 25.8.2
    * 已將 ansible-navigator 更新至 25.8.0
    * ansible-sign 已更新至 0.1.2
    * automation-gateway-proxy 已針對 RHEL9 更新至 2.6.6-3 
    * 已將 molecule 更新至 25.7.0
    * 已將 python3.11-ansible-compat 更新至 25.8.1
    * 已將 python3.11-django 更新至 4.2.24
    * 已將 python3.11-galaxy-importer 更新至 0.4.33
    * 已將 python3.11-pytest-ansible 更新至 25.8.0
    * python3.11-pytest-plus 已更新至 0.8.1
    * python3.11-pytest-sugar 已更新至 1.1.1
    * python3.11-ruamel-yaml 已更新至 0.18.15
    * python3.11-termcolor 已更新至 3.1.0
    * 已將 python3.11-tox-ansible 更新至 25.8.0

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:14686 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controllersetuptools PackageIndex 中的路徑遊走弱點 (CVE-2025-47273)

    * python3.11-djangoDjango 路徑插入弱點 (CVE-2025-48432)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    自動化平台
    * 增強對串流聊天回應的支援 (AAP-51756)
    * 改善 LDAP 篩選器剖析/處理 (AAP-51591)
    * 更新 AAP 以允許在 envoy 前面的其他裝置卸載 HTTPS 時將 HTTP 標頭傳遞通過 envoy (AAP-51347)
    * 已更新 OpenAPI 規格現可反映所有可用的查詢參數 (AAP-49824)
    * 在 AzureAD 驗證器上新增一個名為「做為使用者名稱使用的欄位」的新欄位其允許使用宣告中的任意欄位作為使用者名稱 (AAP-49481)
    * 已修正使舊版使用者處於部分移轉狀態的移轉狀況現在可正確移轉至閘道 (AAP-43251)
    * 已在控制器憑證建立與編輯表單的「組織」欄位中移除必要的標籤 (AAP-51587)
    * 修正要遵循的「LOGIN_REDIRECT_OVERRIDE」(AAP-49726)
    * 修正啟動範本中的 breadcrumb不再將使用者導向錯誤的 URL (AAP-44194)
    * 已修正在具有多個控制器 web pod 的負載平衡環境中執行 AAP 後不再顯示訂閱權限視窗的問題 (AAP-43883)
    * 已更新 AAP 使用者介面以允許所有使用者查看 [通知程式] 索引標籤 (AAP-41342)
    * 已在工作詳細資料頁面上新增限制欄位 (AAP-36118)
    * automation-gateway 已更新至 2.5.20250827
    * 已將 python3.11-django-ansible-base 更新至 2.5.20250827

    自動化控制器
    * 現在可以建立和編輯 Samsung 認證無需指定組織 (AAP-51614)
    * 修正訂閱功能在設定訂閱認證之前不再附加並改為傳回「400 錯誤要求」錯誤 (AAP-50322)
    * 已將 automation-controller 更新至 4.6.19

    事件導向的 Ansible
    * 修正專案匯入狀態不再停留在擱置或執行 (AAP-51643)
    * 修正 EDA 以允許在專案 git URL 中使用「%20」 (AAP-51642)
    * 修正「MQ_TLS」以接受布林值 (AAP-51012)
    * 已修正遺漏 PostgreSQL 用戶端的 RPM 相依性這會導致容器影像遺漏 psql 二進位 (AAP-50941)
    * 修正一個錯誤不再阻止屬於具有 EDA 組織專案管理員角色的團隊的使用者查看組織 (AAP-50921)
    * automation-eda-controller 已更新至 1.1.13

    容器型 Ansible Automation Platform
    * 實作安裝程式上的 PostgreSQL 額外設定參數 (AAP-51533)
    * 修正 Redis 主機名稱避免再無法在斷線的環境中設定 (AAP-51532)
    * 已更新預檢檢查以暫時檢查 PostgreSQL 版本以便使用 VM 伺服器中的 CA 套件並附加自訂憑證 (若提供) (AAP-50884)
    * 透過將資料移轉至 podman 磁碟區而非 bind 掛載修正 PCP 資料權限 (AAP-50807)
    * 修正一個參數以允許在 Automation Hub 備份處理程序期間排除子目錄 (AAP-50784)
    * 已新增容器化備份的排除參數允許使用者指定要從備份處理程序排除的快照路徑 (AAP-46767)
    * 容器化安裝程式設定已更新至 2.5-18

    RPM-based Ansible Automation Platform
    * 已針對受管理的資料庫安裝新增 postgresql.conf 自訂的 'postgres_extra_settings' (AAP-51462)
    * 修正自動化控制器節點以便在設為取消佈建狀態時將其從閘道登錄檔移除 (AAP-51461)
    * 將安裝程式修正為停用閘道和/或閘道代理伺服器的 HTTPS 時不再失敗 (envoy) (AAP-48606)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.5-17

    其他變更：
    * 已將 automation-hub 更新至 4.10.7
    * 已將 python3.11-django 更新至 4.2.23
    * 已將 python3.11-galaxy-ng 更新至 4.10.7

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-6136 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6136-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 15 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：python-django CVE ID：CVE-2023-41164 CVE-2023-43665 CVE-2024-24680 CVE-2024-27351 CVE-2024-39329 CVE-2024-39330 CVE-2024-39614 CVE-2024-41989 CVE-2024-41991 CVE-2024-42005 CVE-2024-45231 CVE-2024-53907 CVE-2024-56374 CVE-2025-13372 CVE-2025-26699 CVE-2025-32873 CVE-2025-48432 CVE-2025-57833 CVE-2025-59681 CVE-2025-59682 CVE-2025-64459 CVE-2025-64460

    Python Web 開發框架 Django 中發現了多個安全性問題，可能導致拒絕服務、資訊外洩、目錄遍歷或 SQL 注入。

    針對舊的穩定發行版本 (bookwarm)，這些問題已在 3:3.2.25-0+deb12u1 版本中修正。 python-django-storages 也需要更新，以確保持續相容 (1.13.2-1+deb12u1)。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
238025	Debian dla-4210python-django-doc - 安全性更新	Nessus	Debian Local Security Checks	2025/6/9	2025/6/9	high
237870	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 Django 弱點 (USN-7555-1)	Nessus	Ubuntu Local Security Checks	2025/6/5	2026/1/21	medium
237889	Python 程式庫 Django 4.2.x < 4.2.22 / 5.1.x < 5.1.10 / 5.2.x < 5.2.2 記錄插入	Nessus	Misc.	2025/6/6	2026/1/21	medium
253378	Linux Distros 未修補的弱點：CVE-2025-48432	Nessus	Misc.	2025/8/21	2026/2/15	medium
265776	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2025:16487)	Nessus	Red Hat Local Security Checks	2025/9/24	2025/9/24	high
259939	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (中等) (RHSA-2025:14686)	Nessus	Red Hat Local Security Checks	2025/8/31	2025/8/31	high
299143	Debian dsa-6136：python-django-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/2/15	2026/2/15	critical

偵測

搜尋 Plugin

high

medium

medium

medium

high

high

critical