Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.1.2 版之前的 Django 6.1、6.0.9 版之前的 Django 6.0 以及 5.2.18 版之前的 Django 5.2 中发现一个问题。
    “django.forms.models.BaseModelFormSet.save_existing_objects（）”使用所提交表单实例中存在的主键来证明该实例属于 formset 的限制查询集。当模型的主键是表单接受的字段时，该查询集外部的对象由新构造的实例表示，其主键仍可从提交的数据中填充，例如用作内联 formset 模型主键的“OneToOneField”或父链接，或者表单字段中包含的自然或 UUID 主键。这允许能够提交此类表单集的经身份验证用户通过将查询集外对象标记为要删除的伪造管理表单数据，在没有目标对象的任何权限的情况下，删除限制查询集外部的行。使用默认 AutoField 主键的模型不受影响。以前，不受支持的 Django 系列（如 5.1.x、 5.0.x和 4.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Seonggwon Yoon 报告此问题。（CVE-2026-87975）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-87975

medium Nessus 插件 ID 363425

版本 1.4