Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DeepDiff 是一个专注于深度差分和 Python 数据搜索的项目。从版本 5.0.0 到版本之前 8.6.2，pickle unpickler _RestrictedUnpickler验证哪些类可以加载，但不限制其构造子参数。SAFE_TO_IMPORT 中的少数类型具有与输入成比例分配内存的构造子（如 builtins.bytes、buildins.list、buildins.range）。40字节的pickle有效载荷可以强制使用10+ GB内存，这会导致加载delta对象或调用pickle_load不受信任数据的应用程序崩溃。已在版本 8.6.2 中修补此问题。(CVE-2026-33155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33155

high Nessus 插件 ID 303257

版本 1.8