Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.4.21的 Django、 1.5.x 至 1.6.x、低于 1.7.9的 1.7.x 以及低于 1.8.x 的 1.8.3 使用错误的正则表达式，这允许远程攻击者通过(1) 发送至 EmailValidator 的电子邮件消息、发送至 (2) URL URLValidator 的 URL 或发送至 (3) validate_ipv4_address 或 (4) validate_slug 验证器的不明矢量。
    (CVE-2015-5144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2015-5144

critical Nessus 插件 ID 218907

版本 1.3