There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Django Channels 3.x before 3.0.3 allows remote attackers to obtain sensitive information from a different
    request scope. The legacy channels.http.AsgiHandler class, used for handling HTTP type requests in an ASGI
    environment prior to Django 3.0, did not correctly separate request scopes in Channels 3.0. In many cases
    this would result in a crash but, with correct timing, responses could be sent to the wrong client,
    resulting in potential leakage of session identifiers and other sensitive data. Note that this affects
    only the legacy Channels provided class, and not Django's similar ASGIHandler, available from Django 3.0.
    (CVE-2020-35681)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.0.33.x 之前的 Django Channels  ] 允許遠端攻擊者從不同要求範圍取得敏感資訊。在 Django 3.0之前的 ASGI 環境中用於處理 HTTP 類型要求的舊版channels.http.AsgiHandler 類別未正確分隔 Channels 3.0中的要求範圍。在許多情況下這會導致當機但若時機正確回應則可能會傳送至錯誤的用戶端進而導致工作階段識別碼和其他敏感資料可能遭到洩漏。請注意此問題僅會影響提供的舊版 Channels 類別而不會影響 Django 的類似 ASGIHandler可從 Django 取得 3.0。
    (CVE-2020-35681)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.0.33.x 之前的 Django Channels  ] 允许远程攻击者从不同请求范围获取敏感信息。在 Django 3.0之前的 ASGI 环境中用于处理 HTTP 类型请求的旧 channels.http.AsgiHandler 类未正确分隔通道 3.0中的请求范围。在许多情况下这会导致崩溃但在正确的时序下响应可被发送到错误的客户端从而导致可能泄漏会话标识符和其他敏感数据。请注意这仅影响旧的 Channels 提供的类不会影响可从 Django 获得的 Django ASGIHandler 3.0。
    (CVE-2020-35681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - [ 3.x より前の Django チャネル 3.0.3 では、リモートの攻撃者が、異なるリクエストスコープから機密情報を取得することが可能です。Django 3.0より前の ASGI 環境で HTTP 型のリクエストを処理するために使用されるレガシーチャンネル。http.AsgiHandler クラスは、チャンネル 3.0のリクエストスコープを正しく分離していませんでした。多くの場合、これはクラッシュにつながりますが、正しいタイミングで応答が誤ったクライアントに送信され、セッション識別子やその他の機密データが漏洩する可能性があります。注意これは、Django の類似の ASGIHandler ではなく、レガシーチャネル提供のクラスのみに影響します。これは、Django から利用可能です 3.0。
    (CVE-2020-35681)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Django Channels 3.x before 3.0.3 allows remote attackers to obtain sensitive information from a different     request scope. The legacy channels.http.AsgiHandler class, used for handling HTTP type requests in an ASGI     environment prior to Django 3.0, did not correctly separate request scopes in Channels 3.0. In many cases     this would result in a crash but, with correct timing, responses could be sent to the wrong client,     resulting in potential leakage of session identifiers and other sensitive data. Note that this affects     only the legacy Channels provided class, and not Django's similar ASGIHandler, available from Django 3.0.
    (CVE-2020-35681)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
419076	SCA: security update for channels (GHSA-v542-8q9x-cffc)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
419076	SCA: security update for channels (GHSA-v542-8q9x-cffc)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
256273	Linux Distros 未修補的弱點：CVE-2020-35681	Nessus	Misc.	2025/8/27	2026/7/12	high
256273	Linux Distros 未修补的漏洞：CVE-2020-35681	Nessus	Misc.	2025/8/27	2026/7/12	high
256273	Linux Distros のパッチ未適用の脆弱性: CVE-2020-35681	Nessus	Misc.	2025/8/27	2026/7/12	high
256273	Linux Distros Unpatched Vulnerability : CVE-2020-35681	Nessus	Misc.	2025/8/27	2026/7/12	high

检测

插件搜索

high

high

high

high

high

high