Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - aiohttp 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。用于处理静态文件的索引页面上存在 XSS 漏洞。此漏洞已在 3.9.4 中修复。我们始终建议使用反向代理服务器（例如 nginx）处理静态文件。遵循建议的用户不受影响。其他用户可以在无法升级时禁用“show_index”。 (CVE-2024-27306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-27306

medium Nessus 插件 ID 227556

版本 1.5