Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - django-filter 是用于根据用户选择过滤 Django QuerySet 的通用系统。在 2.4.0版之前的 django-filter 中自动生成的 `NumberFilter` 实例其值后来转换为整数容易受到因使用具有足够大指数的指数格式的恶意输入而导致的潜在 DoS 影响。版本 2.4.0+ 将默认“limit_value”为 1e50 的“MaxValueValidator”应用到“NumberFilter”实例使用的表单字段。此外“NumberFilter”实现新的“get_max_validator()”其应返回已配置的验证器实例以自定义限制或者“None”以禁用其他验证。若无法升级用户可手动应用同等验证器。 (CVE-2020-15225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-15225

medium Nessus 插件 ID 257739

版本 1.9