Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Poetry 是 Python 的依赖管理器。在此之前 2.3.4，src/poetry/utils/helpers.py：410-426 中的 extractall（） 函数在无法使用 Python tarfile.data_filter版本中提取无路径遍历保护的 sdist tarball。仅考虑仍被 Poetry 支持的 Python 版本，这些分别是 3.10.0 - 3.10.12 和 3.11.0 - 3.11.4。此漏洞已在 2.3.4 中修复。
    (CVE-2026-41140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41140

low Nessus 插件 ID 310465

版本 1.7