Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ormar 是 Python 的异步小型 ORM。 0.23.0 和更低版本容易受到通过模型构造函数进行的 Pydantic 验证绕过的影响从而允许任何未经身份验证的用户通过向 JSON 请求正文注入 __pk_only__: true 来跳过所有字段验证。通过将 __pk_only__: true 注入到 JSON 请求正文中未经认证的攻击者可跳过所有字段验证并将未经验证的数据直接保留到数据库中。次要的 __excluded__ 参数注入使用相同的模式在构造期间有选择地使任意模型字段例如电子邮件或角色无效。这会影响 ormar 在其官方文档中建议的规范 FastAPI 集成模式从而在任何直接使用 ormar.Model 作为请求正文参数的应用程序中造成权限提升、数据完整性违规和业务逻辑绕过。此问题已在 0.23.1 版本中修复。(CVE-2026-27953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27953

high Nessus 插件 ID 303256

版本 1.2