Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.2.24 版之前的 Django 4.2、5.1.12 版之前的 Django 5.1 以及 5.2.6 版之前的 Django 5.2 中发现一个问题。
    由于 **kwargs 传递了 QuerySet.annotate() 或 QuerySet.alias()因此 FilteredRelation 使用了具有字典扩展的适当构建的字典列别名中的 SQL 注入。 (CVE-2025-57833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-57833

high Nessus 插件 ID 261594

版本 1.7