Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jinja 是可扩展的模板引擎。 3.1.6之前的版本中，Jinja 沙盒环境与 |attr 过滤器交互方式中的疏忽允许控制模板内容的攻击者执行任意 Python 代码。攻击者必须控制模板内容才能利用此漏洞。是否如此取决于使用 Jinja 的应用程序类型。此漏洞会影响执行不受信任模板的应用程序用户。Jinja 的沙盒会捕捉到对 str.format 的调用并确保其不会逸出沙盒。但是，可以使用 |attr 过滤器获取对字符串的明文格式方法的引用，从而绕过沙盒。经过 修复之后， |attr 过滤器不再绕过环境的属性查找。此漏洞已在 3.1.6 中修复。
    (CVE-2025-27516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2025-27516

medium Nessus 插件 ID 232187

版本 1.5