Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.2.25 版之前的 Django 4.2、5.1.13 版之前的 Django 5.1 以及 5.2.7 版之前的 Django 5.2 中发现一个问题。startapp --template 和 startproject --template 命令使用的 django.utils.archive.extract() 函数允许通过文件路径与目标目录共享通用前缀的存档进行部分目录遍历。 (CVE-2025-59682)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-59682

medium Nessus 插件 ID 269582

版本 1.5