Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “ecdsa” PyPI 程序包是 ECC椭圆曲线加密的纯 Python 实现支持 ECDSA椭圆曲线数字签名算法、EdDSAEdwards 曲线数字签名算法和 ECDH椭圆曲线 Diffie-Hellman。在低于版本 0.19.2的情况下低级 DER 解析函数中存在一个问题可造成公共 API 函数引发意外异常。
    “ecdsa.der.remove_octet_string()”接受编码长度超过可用缓冲区的截断 DER。例如，声明长度为 4096 字节但仅提供 3 字节的 OCTET STRING 会成功解析，而不是被拒绝。正因为如此特制的 DER 输入可造成 SigningKey.from_der() 引发内部异常IndexError索引在维度 1 上越界而非彻底拒绝畸形的 DER例如引发 UnexpectedDER 或ValueError`)。解析不受信任的 DER 私钥的应用程序如果不处理意外异常可能会崩溃从而导致拒绝服务。版本 0.19.2 针对此问题提供了补丁。(CVE-2026-33936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33936

medium Nessus 插件 ID 304163

版本 1.1