偵測到的 Django Python 套件 Django 為 4.2.18 之前的 4.2.x 版、5.0.11 之前的 5.0.x 版或 5.1.5 之前的 5.1.x 版。因此，會受到 Django 2025 年 1 月 14 日安全公告中所公佈的一個拒絕服務弱點影響。在 IPv6 驗證過程中，未對輸入字串設定長度上限，可能引發潛在的拒絕服務攻擊。未記載的私有函式 clean_ipv6_address、is_valid_ipv6_address 以及表單欄位 django.forms.GenericIPAddressField 皆易受攻擊，現已更新並限制最大長度為 39 個字元。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Python 程式庫 Django 4.2.x < 4.2.18 / 5.0.x < 5.0.11 / 5.1.x < 5.1.5 DoS

high Nessus Plugin ID 214945

版本 1.3