Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.0.7 版之前的 Django 5.0 和 4.2.14 版之前的 Django 4.2 中发现一个问题。django.core.files.storage.Storage 基类的派生类在未从父类复制文件路径验证的情况下替代 generate_filename() 时可能允许在 save() 调用期间通过某些输入进行目录遍历。内置 Storage 子类不受影响。CVE-2024-39330

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-39330

medium Nessus 插件 ID 229476

版本 1.5