远程 Ubuntu 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5549-1 公告中提及的漏洞的影响。

  - 在 3.2.15 版之前的 Django 3.2、4.0.7 版之前的 Django 4.0的 HTTP FileResponse 类中发现一个问题。
    当文件名派生自用户提供的输入时，应用程序容易受到设置 FileResponse 的 Content-Disposition 标头的反射型文件下载 (RFD) 攻击的影响。 (CVE-2022-36359)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS：Django 漏洞 (USN-5549-1)

high Nessus 插件 ID 163865

版本 1.7