远程主机上安装的 pyOpenSSL 版本低于 26.0.0，因而会受到缓冲区溢出漏洞的影响：

  - pyOpenSSL 是 OpenSSL 库的 Python 封装程序。在版本 22.0.0 和低于 26.0.0 的版本中，如果用户向 set_cookie_generate_callback 提供回调，结果返回了大于 256 字节的 cookie 值，pyOpenSSL 将溢出 OpenSSL 提供的缓冲区。从版本 26.0.0 开始，系统会拒绝过长的 Cookie 值。(CVE-2026-27459)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

pyOpenSSL 22.0.x < 26.0.0 缓冲区溢出

critical Nessus 插件 ID 318387

版本 1.1