Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.2.17 版之前的 Django 5.2 和 6.0.8 版之前的 Django 6.0 中发现一个问题。
    当提供许多不同的极长语言代码（作为内存缓存中的密钥保留并消耗进程内存）时，“django.utils.translation.check_for_language（）”可能遭受拒绝服务攻击。此类代码通过默认不路由的“django.views.i18n.set_language（）”视图到达函数。由于请求数据受到“DATA_UPLOAD_MAX_MEMORY_SIZE”设置（默认 2.5 MB）的限制，并且缓存会保留固定的最大条目数，因此消耗的内存会受到限制。以前，不受支持的 Django 系列（如 5.1.x、 5.0.x和 4.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Jaeyoung Jang 报告此问题。（CVE-2026-15337）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-15337

medium Nessus 插件 ID 332075

版本 1.4