Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.11.22 版之前的 Django 1.11、2.1.10 版之前的 Django 2.1 以及 2.2.3 版之前的 Django 2.2 中发现一个问题。使用了 SECURE_PROXY_SSL_HEADER 和 SECURE_SSL_REDIRECT 设置，并且代理通过 HTTPS 连接到 Django 时，HTTP 请求不会重定向到 HTTPS。换句话说，当客户端使用 HTTP 时，django.http.HttpRequest.scheme 有不正确的行为。 (CVE-2019-12781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2019-12781

medium Nessus 插件 ID 222494

版本 1.4