The detected version of the Django Python package, Django, is 4.2.x prior to 4.2.16, 5.0.x prior to 5.0.9 or 5.1.x prior to 5.1.1. It is, therefore, affected by multiple vulnerabilities as disclosed in Django's September 3rd 2024 security advisory:

  - urlize and urlizetrunc were subject to a potential denial-of-service attack via very large inputs with a   specific sequence of characters. (CVE-2024-45230)  
  - Due to unhandled email sending failures, the django.contrib.auth.forms.PasswordResetForm class allowed   remote attackers to enumerate user emails by issuing password reset requests and observing the outcomes.
  (CVE-2024-45231)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

検出された Django Python パッケージ、Django のバージョンは、4.2.x より前の 4.2.16、5.0.x より前の 5.0.9、または 5.1.x より前の 5.1.1です。したがって、2024 年 9 月 3 日のセキュリティアドバイザリで公開されている複数の脆弱性の影響を受けます。

  - urlize および urlizetrunc は、特定の文字シーケンスによる大量の入力を介して、サービス拒否攻撃を受ける可能性がありました。(CVE-2024-45230)  
  - 処理されない電子メール送信の失敗のため、django.contrib.auth.forms.PasswordResetForm クラスを使用してリモートの攻撃者が、パスワードリセットリクエストを発行し、その結果を観察することによって、ユーザーの電子メールを列挙することが可能でした。
  (CVE-2024-45231)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3139-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45230: django.utils.html.urlize() の潜在的なサービス拒否の脆弱性を修正しました。
    (bsc#1229823)
    - CVE-2024-45231: パスワードリセット時の応答ステータスによる潜在的なユーザーのメール列挙を修正しました。
    (bsc#1229824)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

检测到的 Django Python 程序包版本 Django 为低于 4.2.16 的 4.2.x、低于 5.0.9 的 5.0.x 或低于 5.1.1 的 5.1.x。因此，其会受到 Django 2024 年 9 月 3 日安全公告中提及的多个漏洞影响。

  - urlize 和 urlizetrunc 遭受通过具有特定字符序列的大量输入进行的潜在拒绝服务攻击。 (CVE-2024-45230)  
  - 由于未处理的电子邮件发送失败，django.contrib.auth.forms.PasswordResetForm 类允许远程攻击者通过发出密码重置请求并观察结果来枚举用户电子邮件。
  (CVE-2024-45231)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

偵測到的 Django Python 套件 Django 為 4.2.16 之前的 4.2.x 版、5.0.9 之前的 5.0.x 版或 5.1.1 之前的 5.1.x 版。因此，它受到 2024 年 9 月 3 日安全公告中提及的多個弱點影響：

  - 攻擊者可能會透過具有特定字元序列的非常大的輸入對 urlize 和 urlizetrunc 執行拒絕服務攻擊。(CVE-2024-45230)  
  - 由於未處理的電子郵件傳送失敗，django.contrib.auth.forms.PasswordResetForm 類別允許遠端攻擊者發出密碼重設要求並觀察結果，藉此列舉使用者電子郵件。
  (CVE-2024-45231)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Django v5.1.1、v5.0.9 和 v4.2.16 中发现问题。在用于实现密码重置流的视图中时，django.contrib.auth.forms.PasswordResetForm 类允许远程攻击者通过发送密码重置请求并观察结果（仅当电子邮件发送持续一致时），失败）。 (CVE-2024-45231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Django v5.1.1、v5.0.9 和 v4.2.16 中發現一個問題。django.contrib.auth.forms.PasswordResetForm 類別在實作密碼重設流程的檢視中使用時，允許遠端攻擊者透過傳送密碼重設要求並觀察結果來列舉使用者電子郵件地址 (僅當電子郵件傳送一致時失敗)。 (CVE-2024-45231)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6987-1 advisory.

    It was discovered that Django incorrectly handled certain inputs. An attacker could possibly use this     issue to cause a denial of service. (CVE-2024-45230)

    It was discovered that Django incorrectly handled certain email sending failures. A remote attacker could     possibly use this issue to enumerate user emails by issuing password reset requests and observing the     outcomes. (CVE-2024-45231)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3139-1 advisory.

    - CVE-2024-45230: Fixed potential denial-of-service vulnerability in django.utils.html.urlize().
    (bsc#1229823)
    - CVE-2024-45231: Fixed potential user email enumeration via response status on password reset.
    (bsc#1229824)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Django v5.1.1, v5.0.9, and v4.2.16. The     django.contrib.auth.forms.PasswordResetForm class, when used in a view implementing password reset flows,     allows remote attackers to enumerate user e-mail addresses by sending password reset requests and     observing the outcome (only when e-mail sending is consistently failing). (CVE-2024-45231)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3161-1 advisory.

    - CVE-2024-45230: Fixed potential denial-of-service vulnerability in django.utils.html.urlize().
    (bsc#1229823)
    - CVE-2024-45231: Fixed potential user email enumeration via response status on password reset.
    (bsc#1229824)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Django v5.1.1、v5.0.9、v4.2.16で問題が発見されました。django.contrib.auth.forms.PasswordResetForm クラスにより、パスワードリセットフローを実装するビューで使用される場合、リモートの攻撃者が、パスワードリセットリクエストを送信して結果を観察することで、ユーザーのメールアドレスを列挙する可能性があります（メール送信が継続的に行われる場合のみ）。失敗）。 （CVE-2024-45231）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2024:3161-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45230: django.utils.html.urlize() の潜在的なサービス拒否の脆弱性を修正しました。
    (bsc#1229823)
    - CVE-2024-45231: パスワードリセット時の応答ステータスによる潜在的なユーザーのメール列挙を修正しました。
    (bsc#1229824)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机受到 GLSA-202509-03 中所述漏洞的影响Django多个漏洞

    已在 Django 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is affected by the vulnerability described in GLSA-202509-03 (Django: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Django. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202509-03 中所述的弱點影響 (Django多個弱點)

    在 Django 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206676	Python Library Django 4.2.x < 4.2.16 / 5.0.x < 5.0.9 / 5.1.x < 5.1.1 Multiple Vulnerabilities	Nessus	Misc.	2024/9/5	2025/2/28	medium
206676	Python Library Django 4.2.x < 4.2.16 / 5.0.x < 5.0.9 / 5.1.x < 5.1.1 複数の脆弱性	Nessus	Misc.	2024/9/5	2025/2/28	medium
206633	openSUSE 15 セキュリティ更新 : python-Django (SUSE-SU-2024:3139-1)	Nessus	SuSE Local Security Checks	2024/9/5	2024/12/13	medium
206676	Python Library Django 4.2.x < 4.2.16 / 5.0.x < 5.0.9 / 5.1.x < 5.1.1 多个漏洞	Nessus	Misc.	2024/9/5	2025/2/28	medium
206676	Python Library Django 4.2.x < 4.2.16 / 5.0.x < 5.0.9 / 5.1.x < 5.1.1 多個弱點	Nessus	Misc.	2024/9/5	2025/2/28	medium
228474	Linux Distros 未修补的漏洞: CVE-2024-45231	Nessus	Misc.	2025/3/5	2025/9/1	medium
228474	Linux Distros 未修補弱點：CVE-2024-45231	Nessus	Misc.	2025/3/5	2025/9/1	medium
206498	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Django vulnerabilities (USN-6987-1)	Nessus	Ubuntu Local Security Checks	2024/9/3	2024/12/13	medium
206633	openSUSE 15 Security Update : python-Django (SUSE-SU-2024:3139-1)	Nessus	SuSE Local Security Checks	2024/9/5	2024/12/13	medium
228474	Linux Distros Unpatched Vulnerability : CVE-2024-45231	Nessus	Misc.	2025/3/5	2025/9/1	medium
206749	SUSE SLES15 / openSUSE 15 Security Update : python-Django (SUSE-SU-2024:3161-1)	Nessus	SuSE Local Security Checks	2024/9/7	2024/9/7	medium
228474	Linux Distros のパッチ未適用の脆弱性: CVE-2024-45231	Nessus	Misc.	2025/3/5	2025/9/1	medium
206749	SUSE SLES15 / openSUSE 15 セキュリティ更新 : python-Django (SUSE-SU-2024:3161-1)	Nessus	SuSE Local Security Checks	2024/9/7	2024/9/7	medium
265369	GLSA-202509-03 Django多种漏洞	Nessus	Gentoo Local Security Checks	2025/9/18	2025/9/18	critical
265369	GLSA-202509-03 : Django: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2025/9/18	2025/9/18	critical
265369	GLSA-202509-03 Django多個弱點	Nessus	Gentoo Local Security Checks	2025/9/18	2025/9/18	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical