检测到的 Django Python 程序包版本为 5.2.x 低于 5.2.16 或 6.0.x 低于 6.0.7. 因此，该应用程序受到多个漏洞的影响：

  - django.contrib.gis.gdal.GDALRaster 从字节对象构造时会过度读取其内存内缓冲区，当访问 vsi_buffer 属性时，可能通过潜在的分段错误泄露相邻内存或造成服务降级。（CVE-2026-53877）

  - DomainNameValidator 不禁止域名中使用换行符。如果应用程序在 HTTP 响应中使用带换行符的值，则可能发生标头注入。（CVE-2026-53878）

  - 当传入请求携带不相关的 Cookie 时，UpdateCacheMiddleware 和 cache_page（） 装饰器缓存随 Cookie 变化的响应，这允许远程攻击者从共享缓存读取隐私数据。
    (CVE-2026-48588)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Python 库 Django 5.2.x < 5.2.16 / 6.0.x < 6.0.7 多种漏洞

medium Nessus 插件 ID 325899

版本 1.3