Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.1.2 版之前的 Django 6.1、6.0.9 版之前的 Django 6.0 以及 5.2.18 版之前的 Django 5.2 中发现一个问题。
    解析引用的参数内有多个分隔符的值时，由于二次时间复杂度，“django.utils.http.parse_header_parameters（）”容易遭受潜在的拒绝服务攻击。未经认证的请求可通过“Accept”或“Content-Type”等标头达到此解析，例如通过“HttpRequest.accepts（）”执行的内容协商。每次调用的长度限制不会限制重复标头的总大小。以前，不受支持的 Django 系列（如 5.1.x、 5.0.x和 4.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Jisung Chae 报告此问题。（CVE-2026-84429）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-84429

medium Nessus 插件 ID 363424

版本 1.1