检测到 Django Python 程序包 Django 为低于 5.0.14 的 5.0.x 版或低于 5.1.8 的 5.1.x 版，因此它会受到 Django 2025 年 4 月 2 日安全公告中披露的拒绝服务漏洞影响。NFKC 规范化在 Windows 主机上执行缓慢。因此，django.contrib.auth.views.LoginView、django.contrib.auth.views.LogoutView 和 django.views.i18n.set_language 容易遭受通过某些包含大量 Unicode 字符的输入执行的拒绝服务攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Python 库 Django 5.0.x < 5.0.14 / 5.1.x < 5.1.8 DoS

medium Nessus 插件 ID 233870

版本 1.2