Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.1.4 版之前的 Django 5.1、5.0.10 版之前的 Django 5.0 以及 4.2.17 版之前的 Django 4.2 中发现一个问题。如果将不受信任的数据用作 lhs 值，则在使用 Oracle 数据库时直接使用 django.db.models.fields.json.HasKey 查找容易遭受 SQL 注入。（通过 __ 使用 jsonfield.has_key 查找的应用程序不受影响。）(CVE-2024-53908)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-53908

critical Nessus 插件 ID 231424

版本 1.3