检测到的 Django Python 程序包版本 Django 为低于 4.2.16 的 4.2.x、低于 5.0.9 的 5.0.x 或低于 5.1.1 的 5.1.x。因此，其会受到 Django 2024 年 9 月 3 日安全公告中提及的多个漏洞影响。

  - urlize 和 urlizetrunc 遭受通过具有特定字符序列的大量输入进行的潜在拒绝服务攻击。 (CVE-2024-45230)  
  - 由于未处理的电子邮件发送失败，django.contrib.auth.forms.PasswordResetForm 类允许远程攻击者通过发出密码重置请求并观察结果来枚举用户电子邮件。
  (CVE-2024-45231)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Python Library Django 4.2.x < 4.2.16 / 5.0.x < 5.0.9 / 5.1.x < 5.1.1 多个漏洞

medium Nessus 插件 ID 206676

未找到依赖项