远程 Ubunt 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的一个程序包受到 USN-8232-1 公告中提及的多个漏洞影响。

    发现当会话未被修改时，Django 不会改变 cookie 缓存响应头SESSION_SAVE_EVERY_REQUEST 远程攻击者可能会利用这个问题窃取用户会话。（CVE-2026-35192）

    Kyle Agronick 和 Jacob Walls 发现 Django 错误地处理了缺少或低估 Content-Length 头值的 ASGI 请求。远程攻击者可能会利用此问题导致Django过度使用资源，进而导致拒绝服务。（CVE-2026-5766）

    Ahmad Sadeddin 发现 Django UpdateCacheMiddleware 错误地缓存了 Vary 头中带有星号的请求。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-6907)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Django 漏洞 (USN-8232-1)

medium Nessus 插件 ID 312650

版本 1.1