There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - django-filter is a generic system for filtering Django QuerySets based on user selections. In django-
    filter before version 2.4.0, automatically generated `NumberFilter` instances, whose value was later
    converted to an integer, were subject to potential DoS from maliciously input using exponential format
    with sufficiently large exponents. Version 2.4.0+ applies a `MaxValueValidator` with a a default
    `limit_value` of 1e50 to the form field used by `NumberFilter` instances. In addition, `NumberFilter`
    implements the new `get_max_validator()` which should return a configured validator instance to customise
    the limit, or else `None` to disable the additional validation. Users may manually apply an equivalent
    validator if they are not able to upgrade. (CVE-2020-15225)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - django-filter 是用於根據使用者選擇篩選 Django QuerySet 的通用系統。在 2.4.0版之前的 django-filter 中自動產生的 `NumberFilter` 執行個體 (其值稍後會轉換為整數) 容易遭受因惡意輸入 (使用具有足夠大指數的指數格式) 而造成的 DoS。 2.4.0+ 版將預設 `limit_value` 為 1e50 的 `MaxValueValidator` 套用至 `NumberFilter` 執行個體所使用的表單欄位。此外「NumberFilter」實作新的「get_max_validator()」應傳回已設定的驗證器執行個體以自訂限製或是傳回「None」以停用額外驗證。如果使用者無法升級可手動套用相同的驗證器。 (CVE-2020-15225)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - django-filter 是用于根据用户选择过滤 Django QuerySet 的通用系统。在 2.4.0版之前的 django-filter 中自动生成的 `NumberFilter` 实例其值后来转换为整数容易受到因使用具有足够大指数的指数格式的恶意输入而导致的潜在 DoS 影响。版本 2.4.0+ 将默认“limit_value”为 1e50 的“MaxValueValidator”应用到“NumberFilter”实例使用的表单字段。此外“NumberFilter”实现新的“get_max_validator()”其应返回已配置的验证器实例以自定义限制或者“None”以禁用其他验证。若无法升级用户可手动应用同等验证器。 (CVE-2020-15225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 38 ホストには、FEDORA-2023-4 dee6d0a76 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - django-filter はユーザーの選択に基づいて Django QuerySets をフィルタリングするための汎用システムです。バージョン 2.4.0より前の django-filter で、自動的に生成された「NumberFilter」インスタンスは、後でその値が整数に変換され、十分に大きな指数を伴う指数形式を使用して、悪意のある入力から DoS が発生する可能性がありました。バージョン 2.4.0+は、「NumberFilter」インスタンスによって使用されるフォームフィールドに、デフォルトの「limit_value」が 1e50 の「MaxValueValidator」を適用します。さらに、「NumberFilter」は、新しい「get_max_validator()」を実装します。これは、構成されたバリデーターインスタンスを返して制限をカスタマイズするか、「None」を返して追加の検証を無効にします。ユーザーはアップグレードできない場合、同等のバリデーターを手動で適用できます。(CVE-2020-15225)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - django-filter はユーザーの選択に基づいて Django QuerySets をフィルタリングするための汎用システムです。バージョン 2.4.0より前の django-filter で、自動的に生成された「NumberFilter」インスタンスは、後でその値が整数に変換され、十分に大きな指数を伴う指数形式を使用して、悪意のある入力から DoS が発生する可能性がありました。バージョン 2.4.0+は、「NumberFilter」インスタンスによって使用されるフォームフィールドに、デフォルトの「limit_value」が 1e50 の「MaxValueValidator」を適用します。さらに、「NumberFilter」は、新しい「get_max_validator()」を実装します。これは、構成されたバリデーターインスタンスを返して制限をカスタマイズするか、「None」を返して追加の検証を無効にします。ユーザーはアップグレードできない場合、同等のバリデーターを手動で適用できます。(CVE-2020-15225)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-4dee6d0a76 advisory.

    New upstream version

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - django-filter is a generic system for filtering Django QuerySets based on user selections. In django-     filter before version 2.4.0, automatically generated `NumberFilter` instances, whose value was later     converted to an integer, were subject to potential DoS from maliciously input using exponential format     with sufficiently large exponents. Version 2.4.0+ applies a `MaxValueValidator` with a a default     `limit_value` of 1e50 to the form field used by `NumberFilter` instances. In addition, `NumberFilter`     implements the new `get_max_validator()` which should return a configured validator instance to customise     the limit, or else `None` to disable the additional validation. Users may manually apply an equivalent     validator if they are not able to upgrade. (CVE-2020-15225)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420356	SCA: security update for django-filter (GHSA-x7gm-rfgv-w973)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
420356	SCA: security update for django-filter (GHSA-x7gm-rfgv-w973)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
257739	Linux Distros 未修補的弱點：CVE-2020-15225	Nessus	Misc.	2025/8/27	2026/7/12	medium
257739	Linux Distros 未修补的漏洞：CVE-2020-15225	Nessus	Misc.	2025/8/27	2026/7/12	medium
177333	Fedora 38 : python-django-filter (2023-4dee6d0a76)	Nessus	Fedora Local Security Checks	2023/6/15	2024/11/14	medium
257739	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15225	Nessus	Misc.	2025/8/27	2026/7/12	medium
177333	Fedora 38 : python-django-filter (2023-4dee6d0a76)	Nessus	Fedora Local Security Checks	2023/6/15	2024/11/14	medium
257739	Linux Distros Unpatched Vulnerability : CVE-2020-15225	Nessus	Misc.	2025/8/27	2026/7/12	medium

检测

插件搜索

high

high

medium

medium

medium

medium

medium

medium