Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.0.9 版之前的 Django 6.0 和 5.2.18 版之前的 Django 5.2 中发现一个问题。解析以熟知文本 （WKT）、熟知二进制 （WKB） 或十六进制编码 WKB 形式提供的深度嵌套“GEOMETRYCOLLECTION”对象时，GeoDjango 的“django.contrib.gis.geos.GEOSGeometry”可能拒绝服务，这会在底层 GEOS 库中触发无限循环和分段错误。
    空间字段查找和“django.contrib.gis.forms.GeometryField”表单字段也会受到影响。
    以前，不受支持的 Django 系列（如 5.1.x、 5.0.x和 4.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Andrew MacPherson 和 kimchunbok_ 报告此问题。
    (CVE-2026-15830)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-15830

medium Nessus 插件 ID 332067

版本 1.5