Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - python-engineio 是 Engine.IO 实时客户端和服务器的 Python 实现。之前 4.13.2 的版本有两个特定的 python-engineio 服务器配置，其中在将消息加载到内存之前未检查传入消息的大小。攻击者可利用这些漏洞在 python-engineio 服务器中造成不必要的内存分配。当将 ASGI 与长轮询传输一起使用时，这两种情况分别为 POST 请求，以及将 Aiohttp 与 WebSocket 传输一起使用时的 WebSocket 消息。版本 4.13.2 解决了此问题。现在，ASGI 服务器仅在确认客户端已知并经过认证，且负载大小小于最大允许大小时，才将传入请求的正文加载到内存中。不符合这些要求的请求将被丢弃。
    Aiohttp 服务器配置来自 Aiohttp 的底层 WebSocket 层中的最大负载大小，以便 Aiohttp 在将大型消息传递到 python-engineio 之前对其进行丢弃。（CVE-2026-48809）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48809

high Nessus 插件 ID 335280

版本 1.1