Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将数据传递到 base64 模块中的 b64decode（）、standard_b64decode（） 和 urlsafe_b64decode（） 函数时，无论 altchars 参数的值为何，始终接受字符 +/ 通常用于建立备用 base64 字母表，例如 URL 安全字母表。
    此行为与早期 base64 RFC 中的建议行为相匹配，但较新的 RFC 现在建议删除指定 base64 字母表之外的字符或引发错误。旧行为可能导致数据完整性问题。仅当应用程序使用备用 base64 字母表（不含 +/）时，此行为才不安全。如果应用程序不使用 altchars 参数或 urlsafe_b64decode（） 函数，则应用程序不会使用备用 base64 字母表。附带的修补程序不会使 base64-decode 行为引发错误，因为这将是行为变更并破坏现有程序。相反，修补程序弃用了将在 Python 未来版本中新建议的行为替换的行为。建议用户通过验证用户控制的输入符合预期的 base64 字母表，或验证如果 b64decode（） 函数在 altchars 之外接受 + 或 / 时他们的应用程序不会受到影响，来缓解此问题。
    (CVE-2025-12781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-12781

medium Nessus 插件 ID 295336

版本 1.12