远程主机上安装的 AOS 版本低于 7.0.1.15。因此如公告 NXSA-AOS-7.0.1.15 所述受到多个漏洞的影响。

  - urllib3 是 Python 的 HTTP 客户端库。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。 urllib3 可能会根据 HTTP “Content-Encoding”标头（例如“gzip”、“deflate”、“br”或“zstd”）执行解码或解压缩。使用流 API 时该库仅解压缩必要的字节从而启用部分内容。从 版本 1.22 到低于 的版本 2.6.3开始对于 HTTP 重定向响应库会读取整个响应正文以耗尽连接并解压缩不必要的内容。此解压缩甚至在调用任何读取方法之前就发生，而且配置的读取限制未限制解压缩的数据量。因此，不存在针对泄压炸弹的防范措施。恶意的服务器可利用此漏洞在客户端上触发过度资源消耗。通过在不禁用重定向的情况下设置“preload_content=False”应用程序和库在来自不受信任来源的流内容时会受到影响。用户应升级到至少 urllib3 v2.6.3其在“preload_content=False”时库不会解码重定向响应的内容。如果无法立即升级，请通过针对不受信任来源的请求设置“redirect=False”来禁用重定向。 (CVE-2026-21441)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

  - 在 util-linux 中发现一个缺陷。此漏洞在处理 256 字节的用户名时允许堆缓冲区越界读取尤其是在“setpwnam()”函数中进而影响 SUID（设置用户 ID）login-utils 实用工具写入密码数据库。 (CVE-2025-14104)

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。自版本 1.24 至低于 2.6.0的版本中解压缩链中的链接数量不受限制可让恶意服务器插入几乎无限的压缩步骤进而导致为解压缩的数据分配高 CPU 使用率和大量内存。此漏洞已在 2.6.0 中修复。(CVE-2025-66418)

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。自版本 1.0 至低于 2.6.0的版本中Streaming API 未正确处理高度压缩的数据。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。当流式传输压缩响应时urllib3 可能基于 HTTP 内容编码标头例如 gzip、deflate、br 或 zstd执行解码或解压缩。
    该库必须从网络读取压缩的数据并将其解压缩直到满足请求的区块大小为止。任何超出请求数量的结果解压缩数据都将保留在内部缓冲区中，以供下一次读取操作使用。这些解压缩逻辑可导致 urllib3 在单个操作中完全解码少量高度压缩的数据。这可导致过多资源消耗解压缩的数据高 CPU 使用率和大量内存分配。(CVE-2025-66471]

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -league/commonmark 是 PHP Markdown 解析器。从版本 2.3.0 到低于 2.8.2的版本Embed 扩展中的 DomainFilteringAdapter 容易绕过允许列表这是因为域匹配的 regex 中缺少主机名边界断言所致。当 youtube.com 是允许的域时像 youtube.com.evil 一样受攻击者控制的域会通过允许列表检查。已在版本 2.8.2 中修补此问题。(CVE-2026-33347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。之前 6.9.2 的版本存在一个漏洞，攻击者可以制作PDF，导致无限循环。这需要以非严格模式读取文件。这个问题在 pypdf 6.9.2中已被修复。如果用户还无法升级，可以考虑手动应用补丁中的更改。（CVE-2026-33699）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils BFD 库中发现一个缺陷这是一种广泛使用的用于处理二进制文件例如目标文件和可执行文件的组件。处理特别构建的 XCOFF 对象文件时会发生此问题其中重定位类型值在使用前未得到正确验证。这可造成程序读取预期边界之外的内存。因此受影响的工具可能会崩溃或暴露非预期的内存内容从而导致拒绝服务或有限的信息泄露风险。 (CVE-2026-4647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [ 4.5.0 之前的 strongSwan 版本  6.0.5 在 EAP-TTLS AVP 解析器中含有一个整数下溢漏洞允许未经认证的远程攻击者通过在 IKEv2 认证期间发送特制的 AVP 数据造成拒绝服务。攻击者可利用减法之前未能验证 AVP 长度字段的问题触发过量内存分配或空指针取消引用从而导致 charon IKE 后台程序崩溃。 (CVE-2026-25075)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pidgin 2.13.0 包含一个拒绝服务漏洞，本地攻击者可利用此漏洞，通过在创建帐户期间提供超长用户名字符串，造成应用程序崩溃。攻击者可在用户名字段中输入 1000 个字符的缓冲区，并在加入聊天时触发崩溃，进而造成应用程序不可用。（CVE-2019-25544）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了 HCL AppScan Source。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring MVC 和 Spring WebFlux 应用程序中使用启用了 Java 脚本引擎例如 JRuby、Jython模板视图可导致将文件内容泄露到脚本模板视图的配置位置之外。此问题会影响 Spring Framework第 7.0.0 版到 7.0.5版、 6.2.0 版到 6.2.16版、 6.1.0 版到 6.1.25版、 5.3.0 版到 5.3.46版。 (CVE-2026-22737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本更新至 20250501 的 janmojzis tinyssh 中发现一个缺陷。受影响的是组件 Ed25519 签名处理程序的 tinyssh/crypto_sign_ed25519_tinyssh.c 文件的一个未知函数。攻击者可利用此漏洞造成不正确的加密签名验证。攻击仅限于本地执行。该攻击复杂性评级为“高危”。此漏洞难以利用。该漏洞的利用方式已被公开，可能会被使用。建议升级到版本 20260301以解决此问题。修补程序名称
    9c87269607e0d7d20174df742accc49c042cff17. 建议升级受影响的组件。 (CVE-2026-4541)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bcrypt-ruby 是针对 OpenBSD bcrypt() 密码哈希算法的 Ruby 绑定。在低于版本 3.1.22的版本中JRuby 的 Java BCrypt 实现中有一个整数溢出可造成强化循环中的零迭代。受影响的应用程序必须将成本设置为 31才能发生这种情况。bcrypt-ruby 的 JRuby 实现 (`BCrypt.java`)将密钥加强轮计数计算为已签名的 32 位整数。当“cost=31”（gem 允许的最大值）时，带符号的整数溢出会导致轮计数变为负值，并且增强循环会执行**零迭代**。这会将 bcrypt 从 2^31 轮指数密钥加强压缩为有效的常数时间计算，仅保留初始 EksBlowfish 密钥设置和最终的 64x 加密阶段。生成的哈希看起来有效 (“$2a$31$...”) 并通过“checkpw”进行正确验证从而使该弱点对应用程序不可见。
    仅在使用 Cost=31 时或验证“$2a$31$”哈希时才会触发此问题。已在版本 3.1.22 中修复此问题。变通方案为将成本设为小于 31 的数值。(CVE-2026-33306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PuTTY 0.83检测到漏洞。受影响的是组件 Ed25519 签名处理器的 crypto/ecc-ssh.c 文件的功能eddsa_verify。这种操作导致了对密码签名的不当验证。攻击者可远程执行攻击。这种攻击需要高度复杂的操作。据报告，此漏洞难以利用。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 目前对该漏洞的真实存在性仍存疑。该补丁被识别为af996b5ec27ab79bae3882071b9d6acf16044549。建议实施补丁来纠正这个问题。供应商提前被联系，反应非常专业，并迅速发布了受影响产品的补丁。然而，目前尚无证据表明这一缺陷可能对现实产生影响。（CVE-2026-4115）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果用户禁用/启用 OTP，SOGo 之前 5.12.5 不会续订 OTP，并且长度太短（只有 12 位数字，而不是建议的 20 位数字）。（CVE-2026-33550）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 pygments 最高版本 2.19.2中发现一个安全缺陷。受影响的元素是 pygments/lexers/archetype.py 文件的 AdlLexer 函数。操控将导致正则表达式复杂性低下。只有在本地访问的情况下才能进行攻击。该漏洞利用已发布给大众可能被用于攻击。及早通过问题报告将该问题告知项目但尚未回应。 (CVE-2026-4539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [] 之前的 SPIP 4.4.10 到 4.4.124.4.13 允许编辑作者数据结构期间意外的权限分配管理员权限这是因为 STATUT 不当处理所致。 (CVE-2026-33549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.12.5 之前的 SOGo 容易出现具有事件、任务和联系人类别的 XSS 漏洞。
    (CVE-2025-71276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DeepDiff 是一个专注于任何 Python 数据的 Deep Difference 和搜索的项目。版本 5.0.0 到 8.6.0 容易受到通过 delta 类构造函数造成的类污染的影响当与 deltadiff 中可用的一个小工具结合使用时可导致拒绝服务和远程代码执行通过不安全的 Pickle 反序列化利用。DeepDiff 中的小工具允许“deepdiff.serialization.SAFE_TO_IMPORT”被修改为允许 posix.system 等危险类然后通过 delta 类执行不安全的 Pickle 反序列化。假设 delta 的输入是用户控制的这可能允许执行任何 Python 代码。根据使用 DeepDiff 的应用程序这也会导致其他漏洞。此缺陷已在版本 8.6.1 中修复。
    (CVE-2025-58367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Freeciv21 是一款免费、开源的策略游戏。 3.1.1 之前的版本在接收特别构建的数据包时因堆栈溢出而崩溃。远程攻击者可利用此问题关闭任何公共服务器。恶意服务器可利用此问题使播放者机器上的游戏崩溃。
    不需要身份验证，默认情况下，日志不包含任何有用的信息。所有用户应升级到 Freeciv21 版本 3.1.1。在防火墙之后运行服务器有助于缓解非公共服务器的问题。对于本地游戏Freeciv21 将连接限制为当前用户因此不受影响。 (CVE-2026-33250)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pydicom 是用于处理 DICOM 文件的纯 Python 程序包。版本 2.0.0-rc.1 到 3.0.1 容易受到通过将恶意构建的 DICOMDIR ReferencedFileID 设置为 File-set root 以外的路径影响的路径遍历问题。 pydicom 解析路径只是为了确认其存在而不会验证解析的路径是否仍在文件集根下。后续的公共 FileSet 操作（例如 copy()、write() 和 remove()+write(use_existing=True)）在文件 I/O 操作中使用该未经检查的路径。
    这允许读取/复制任意文件并且在某些流中允许在文件集根之外移动/删除任意文件。此问题已在 3.0.2 版本中修复。(CVE-2026-32711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libde265 是 H.265 视频编解码器的开源实现。在版本 1.0.17之前，畸形的 H.265 PPS NAL 单元会导致 pic_parameter_set：：set_derived_values（） 中的分段错误。已在版本 1.0.17 中修补此问题。(CVE-2026-33164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tar-rs 是 Rust 的 tar 档案读写库。0.4.44版本及以下版本采用条件逻辑，在基础头大小非零情况下跳过PAX大小头部。作为 CVE-2025-62518，astral-tokio-tar 项目被修改为在与基础头部不同的情况下正确使用 PAX 大小的头部。这几乎是星界-托基欧-塔尔问题的反向。tar解析器在尊重文件大小时的任何差异都可能被用来创建不同归档软件解压时呈现不同的归档。在这种情况下，tar-rs（Rust tar）crate 在检查头部大小时是个异常值——其他 tar 解析器（包括 Go archive/tar）无条件使用 PAX 大小覆盖。这会影响任何使用 tar crate 解析归档并期望与其他解析器保持一致视图的软件。此问题已在 0.4.45 版本中修复。(CVE-2026-33055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libde265 是 h.265 视频编解码器的开源实现。在低于版本 1.0.17的版本中特制的 HEVC 位流造成越界堆写入此问题已由 AddressSanitizer 确认。触发因素为 SPS 变更后的过时 ctb_info.log2unitSize其中 PicWidthInCtbsY 和 PicHeightInCtbsY 保持不变但 Log2CtbSizeY 发生变化导致 set_SliceHeaderIndex 索引超出分配的图像元数据数组并写入超出堆分配末尾的 2 个字节。已在版本 1.0.17 中修补此问题。
    (CVE-2026-33165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libfuse 是 Linux FUSE 的参考实现。从版本 3.18.0 到低于 3.18.2的版本libfuse 的 io_uring 子系统中的释放后使用漏洞允许本地攻击者造成 FUSE 文件系统进程崩溃并且可能执行任意代码。当 io_uring 线程创建因资源耗尽如 cgroup pids.max而失败时fuse_uring_start() 会释放环池结构但将悬摆指针存储在会话状态中进而在会话关闭时导致释放后使用。触发器在 cgroup pids.max 限制自然会约束线程创建的容器化环境中可靠。已在版本 3.18.2 中修补此问题。(CVE-2026-33150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpseclib 是一个 PHP 安全通信库。在 CBC 模式中使用 AES 时，使用到 到 和 2.0.02.0.513.0.0 到 3.0.49 版本的项目0.1.11.0.26容易受到 to padding oracle 时序攻击。已在版本 1.0.27和 2.0.523.0.50中修复此问题。（CVE-2026-32935）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-xml-parser 允许用户在不使用基于 C/C++ 的库或回调的情况下处理来自 JS 对象的 XML。
    版本 4.0.0-beta.3 到 5.5.5 含有一个绕过漏洞其中数值字符引用&#NNN;、&#xHH;和标准 XML 实体完全避开添加了用于修复的实体扩展限制例如 maxTotalExpansions、maxExpandedLength CVE-2026-26278利用 XML 实体扩展拒绝服务。根本原因是 OrderedObjParser.js 中的 replaceEntitiesValue() 仅对 DOCTYPE 定义的实体强制执行扩展计数而处理数值/标准实体的 lastEntities 循环根本不执行任何计数。像 A 一样提供 1M 数值实体引用的攻击者可以强制执行 ~147MB 的内存分配和大量 CPU 使用率这可能导致进程崩溃即使开发人员已配置严格的限制。此问题已在 5.5.6 版本中修复。(CVE-2026-33036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wolfSSL packet sniffer <= 5.8.4 中的整数下溢允许攻击者通过向 ssl_DecodePacket 检查的流量注入比显式 IV+ 认证标签短的 TLS 记录在 AEAD 解密路径中造成缓冲区溢出。下溢将 16 位长度封装为传递到 AEAD 解密例程的一个较大值从而导致堆缓冲区溢出和崩溃。未经身份验证的攻击者可通过畸形 TLS 应用程序数据记录远程触发此问题。 (CVE-2026-1005)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLTK (Native Language Toolkit) 是一套由开源 Python 模块、数据集和教程组成的套件，用于支持自然语言处理方面的研究和开发。在版本 3.9.3 和之前版本中“nltk.app.wordnet_app”在“lookup_...”路由中包含反射型跨站脚本问题。由于攻击者控制的“word”数据会在未经转义的情况下反映到 HTML 中因此构建的“lookup_<payload>` URL 可将任意 HTML/JavaScript 注入响应页面。这会影响运行本地 WordNet Browser 服务器的用户，并可导致在该应用程序的浏览器来源中执行脚本。
    提交 1c3f799607eeb088cab2491dcf806ae83c29ad8f 修复此问题。 (CVE-2026-33230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AWStats 8.0 容易受到通过 open 函数的命令注入影响 (CVE-2025-63261)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libfuse 是 Linux FUSE 的参考实现。从版本 3.18.0 到低于 3.18.2的版本中fuse_uring_init_queue 中的空指针取消引用和内存泄漏允许本地用户造成 FUSE 后台程序崩溃或造成资源耗尽。当 numa_alloc_local 在 io_uring 队列条目设置期间失败时代码将继续使用空指针。当 fuse_uring_register_queue 失败时NUMA 分配会泄露并且函数会错误地返回成功。仅 io_uring 传输受到影响传统的 /dev/fuse 路径不受影响。PoC 通过 AddressSanitizer/LeakSanitizer 确认。已在版本 3.18.2 中修补此问题。(CVE-2026-33179)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC 是一种开源多媒体框架。在提交 86b0e36 之前已在 GPAC MP4Box 中发现基于堆的缓冲区溢出写入漏洞。处理含有恶意 <BS> (BitSequence) 元素的特制 RHML 文件时utils/xml_bin_custom.c 的 gf_xml_parse_bit_sequence_bs 函数中存在一个漏洞。攻击者可通过提供特制的 RHML 文件利用此漏洞进而造成在堆上发生越界写入。此问题已通过提交 86b0e36 发现。 (CVE-2026-33144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - flatted 是循环 JSON 解析器。在低于 3.4.2 的版本中，flatted 中的 parse() 函数可能会将所解析 JSON 中受攻击者控制的字符串值用作直接数组索引键，且不会验证这些值是否为数值。由于内部输入缓冲区是 JavaScript 数组，因此使用键 __proto__ 访问时，
    它会通过继承的 getter 返回 Array.prototype。然后，此对象会被视为合法的解析值，并被分配为输出对象的属性，从而有效地向使用者泄漏对 Array.prototype 的实时引用。之后写入该属性的任何代码都将污染全局原型。已在版本 3.4.2 中修补此问题。(CVE-2026-33228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 wolfSSL 的 PKCS7 SignedData 编码功能中存在一个堆栈缓冲区溢出漏洞。在 wc_PKCS7_BuildSignedAttributes() 中添加自定义的签名属性时代码将错误的容量值 (esd->signedAttribsCount) 传递到 EncodeAttributes() 而不是固定大小的 signedAttribs[7] 数组中的剩余可用空间。当应用程序将 pkcs7->signedAttribsSz 设置为大于 MAX_SIGNED_ATTRIBS_SZ默认为 7减去已添加的默认属性数量的值时EncodeAttributes() 会超出数组边界写入从而导致堆栈内存损坏。在 WOLFSSL_SMALL_STACK 版本中这会变为堆损坏。此漏洞利用需要应用程序允许不可信的输入在调用 wc_PKCS7_EncodeSignedData() 或相关签名函数时控制 signedAttribs 数组大小。 (CVE-2026-0819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLTK (Native Language Toolkit) 是一套由开源 Python 模块、数据集和教程组成的套件，用于支持自然语言处理方面的研究和开发。在 3.9.3 和之前版本中NLTK 下载程序在处理远程 XML 索引文件时未验证“subdir”和“id”属性。
    攻击者可控制远程 XML 索引服务器以提供包含路径遍历序列如“../”的恶意值从而可导致任意目录创建、任意文件创建以及任意文件覆盖。Commit 89fe2ec2c6bae6e2e7a46dad65cc34231976ed8a 可以修复 问题。
    (CVE-2026-33236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dynaconf 是 Python 的配置管理工具。在旧版本 3.2.13之前，Dynaconf 容易受到服务器端模板注入 （SSTI） 攻击，这是因为 @Jinja解析器中的模板评估不安全所致。安装 jinja2 程序包时，Dynaconf 会在没有沙盒环境的情况下评估配置值中嵌入的模板表达式。已在版本 3.2.13 中修补此问题。(CVE-2026-33154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLTK (Native Language Toolkit) 是一套由开源 Python 模块、数据集和教程组成的套件，用于支持自然语言处理方面的研究和开发。在 3.9.3 和之前版本中“nltk.app.wordnet_app”允许在本地 WordNet Browser HTTP 服务器以默认模式启动时对其进行未经认证的远程关闭。简单的“GET /SHUTDOWN%20THE%20SERVER”请求通过“os._exit(0)”致使进程立即终止从而导致拒绝服务。Commit bbaae83db86a0f49e00f5b0db44a7254c268de9b 修补了问题。 (CVE-2026-33231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ruby JSON 是 Ruby 的一个 JSON 实现。从版本 2.14.0 到版本 2.15.2.1、 2.17.1.2、 和 2.19.2之前，格式字符串注入漏洞可能导致拒绝服务攻击或信息泄露，当使用 allow_duplicate_key：false parsing 选项解析用户提供的文档时。
    这个问题已经在多个版本 2.15.2.1、 2.17.1.2、 和 2.19.2中得到了修补。（CVE-2026-33210）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DeepDiff 是一个专注于深度差分和 Python 数据搜索的项目。从版本 5.0.0 到版本之前 8.6.2，pickle unpickler _RestrictedUnpickler验证哪些类可以加载，但不限制其构造子参数。SAFE_TO_IMPORT 中的少数类型具有与输入成比例分配内存的构造子（如 builtins.bytes、buildins.list、buildins.range）。40字节的pickle有效载荷可以强制使用10+ GB内存，这会导致加载delta对象或调用pickle_load不受信任数据的应用程序崩溃。已在版本 8.6.2 中修补此问题。(CVE-2026-33155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ormar 是适用于 Python 的异步微型 ORM。版本 0.23.0 和更低版本容易遭受通过模型构造函数造成的 Pydantic 验证绕过漏洞影响，任何未经身份验证的用户均可利用此漏洞，通过将 __pk_only__: true 注入 JSON 请求正文来跳过所有字段验证。通过向 JSON 请求正文注入 __pk_only__: true，未经身份验证的攻击者可跳过所有字段验证，并将未经验证的数据直接存入数据库。次要的 __excluded__ 参数注入可利用相同模式，在构造期间有选择地使任意模型字段（例如电子邮件或角色）无效。这会影响 ormar 官方文档中建议的规范 FastAPI 集成模式，从而在直接使用 ormar.Model 作为请求正文参数的任何应用程序中导致特权提升、数据完整性冲突和业务逻辑绕过。此问题已在 0.23.1 版本中修复。(CVE-2026-27953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Socket.IO 是一个开源、实时、双向、基于事件的通信框架。在版本 3.3.5、 3.4.4和 4.2.6之前，专门设计的 Socket.IO 包可以让服务器等待大量二进制附件并对其进行缓冲，从而利用这些数据导致服务器内存耗尽。这个问题已经在多个版本 3.3.5、 3.4.4、 和 4.2.6中得到了修补。（CVE-2026-33151）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB 服务器是社区开发的 MySQL 服务器分支。经身份验证的用户可通过 JSON_SCHEMA_VALID（） 函数中的缺陷使 MariaDB 崩溃之前11.4.10和11.8之前11.8.6的版本11.4。在某些情况下，可能会将崩溃转为远程代码执行。这些条件需要对内存布局进行严格控制，这通常只能在实验室环境中实现。此问题已在 MariaDB 11.4.10， MariaDB 11.8.6和 MariaDB 12.2.2中得到修复。（CVE-2026-32710）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Server-Sent Events (SSE) 时Spring MVC 和 WebFlux 应用程序容易受到流损坏。此问题会影响 Spring Foundation从 7.0.0 到 7.0.5、从 6.2.0 到 6.2.16、从 6.1.0 到 6.1.25、从 5.3.0 到 5.3.46。 (CVE-2026-22735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 wolfSSL 中，TLS 1.3 客户端 HelloRetryRequest 握手逻辑中缺少所需的加密步骤，可能导致通过精心设计的 HelloRetryRequest 后再发送省略所需 key_share 扩展的 ServerHello 消息，从而导致从 （EC）DHE 共享密钥中推导出可预测的流量秘密。这个问题不会影响客户端在TLS握手期间对服务器的认证。（CVE-2026-3230）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 wolfSSL 5.8.2 和更早版本中TLS 1.2 服务器状态机实现中存在一个逻辑缺陷。服务器可能在收到 ClientKeyExchange 消息之前错误地接受 CertificateVerify 消息。此问题影响低于 5.8.4 的wolfSSLwolfSSL 5.8.2 和更早版本容易受到攻击 5.8.4 不易受攻击。在 5.8.4 中wolfSSL 会稍后在握手中检测 问题。 5.9.0 已得到进一步强化，可在握手中及早捕获该问题。 (CVE-2026-2645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - webbrowser.open() API 接受 URL 中带前导的破折号其可被处理为某些 Web 浏览器的命令行选项。新行为拒绝前导破折号。建议用户在将 URL 传递给 webbrowser.open() 之前先审查 URL。 (CVE-2026-4519)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 静态函数 wolfssl_add_to_chain 中存在一个整数溢出漏洞在大小不足的证书缓冲区越界写入证书数据时会造成堆损坏。
    Wolfssl_add_to_chain 由以下 API 调用wolfSSL_CTX_add_extra_chain_cert、wolfSSL_CTX_add1_chain_cert、wolfSSL_add0_chain_cert。已为第三方兼容性功能启用这些 APIenable-opensslall、enable-opensslextra、enable-lighty、enable-stunnel、enable-nginx、enable-haproxy。此问题无法远程利用需要破坏加载证书的应用程序环境才能修复此问题。 (CVE-2026-3229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UltraJSON 是一种快速 JSON 编码器和解码器，以纯 C 语言编写，并带有适用于 Python 3.7+ 的绑定。版本 5.10 至 5.11.0 容易受到通过大量缩进处理的缓冲区溢出或无限循环的影响。
    当缩进参数与输入嵌套深度的乘积超过 INT32_MAX 时ujson.dumps() 造成 Python 解释器崩溃分段错误。如果缩进是一个很大的负数也可能陷入无限循环。两者皆是由计算要为缩进保留的内存量时的整数上溢/下溢所造成。两者均可用来造成拒绝服务。服务必须调用 ujson.dump()/ujson.dumps()/ujson.encode()才容易受到攻击同时为不受信任的用户提供对缩进参数的控制权并且不将该缩进限制为合理的小的非负值。如果服务使用固定的负缩进也可能容易受到无限循环的影响。输入数据至少嵌套了一层时，任何负缩进都将引发下溢，但对于较小的负缩进，下溢通常会因另一溢出而意外修正。此问题已在 5.12.0 版本中修复。(CVE-2026-32875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UltraJSON 是一种快速 JSON 编码器和解码器，以纯 C 语言编写，并带有适用于 Python 3.7+ 的绑定。版本 5.4.0 到 5.11.0 在 JSON 解析大型整数之外的范围 [-2^63, 2^64 - 1] 时包含一个累积内存泄漏问题。泄漏的内存为整数的字符串形式的副本加一个额外的空字节。无论整数解析成功还是因整数位数超过 sys.get_int_max_str_digits() 而被拒绝都会发生泄漏这意味着在负载总体大小没有限制的情况下每个恶意 JSON 都可以实现任何大小的泄漏。任何在不受信任的输入上调用 ujson.load()/ujson.loads()/ujson.decode() 的服务都会受到影响并且容易遭受拒绝服务攻击。此问题已在 5.12.0 版本中修复。(CVE-2026-32874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过配置的 nsswitch.conf 来指定 GNU C 库版本 2.34 至 版本 2.43 中库的 DNS 后端来调用 gethostbyaddr 或 gethostbyaddr_r 可通过来自配置的 DNS 服务器的构建响应导致违反该规范的 DNS 规范导致应用程序将 DNS 响应的无应答部分视为有效应答。 (CVE-2026-4437)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。之前的版本允许 6.9.1 攻击者制作恶意PDF，导致长时间运行和/或大量内存占用。利用需要访问一个基于数组的流，该流包含多个条目。此问题已在 6.9.1 版本中修复。
    (CVE-2026-33123)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过配置的 nsswitch.conf 来调用 GNU C 库版本 2.34 至 版本 2.43 中库的 DNS 后端来调用 gethostbyaddr 或 gethostbyaddr_r 会导致向调用程序返回无效的 DNS 主机名违反 DNS 规范。 (CVE-2026-4438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wolfSSL 的 wolfSSL_d2i_SSL_SESSION() 函数中存在堆缓冲区溢出漏洞。当反序列化启用 SESSION_CERTS 的会话数据时会在没有边界验证的情况下从不受信任的输入读取证书和会话 id 长度进而允许攻击者溢出固定大小的缓冲区并损毁堆内存。需要从外部源加载恶意构建的会话才能触发此漏洞。内部会话不易受到影响。 (CVE-2026-2646)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
303428	Nutanix AOS 多个漏洞 (NXSA-AOS-7.0.1.15)	high
303380	Linux Distros 未修补的漏洞：CVE-2026-33347	medium
303379	Linux Distros 未修补的漏洞：CVE-2026-33699	high
303378	Linux Distros 未修补的漏洞：CVE-2026-4647	medium
303377	Linux Distros 未修补的漏洞：CVE-2026-25075	high
303376	Linux Distros 未修补的漏洞：CVE-2019-25544	medium
303355	安装了 HCL AppScan Source (Linux)	info
303353	Linux Distros 未修补的漏洞：CVE-2026-22737	medium
303307	Linux Distros 未修补的漏洞：CVE-2026-4541	low
303306	Linux Distros 未修补的漏洞：CVE-2026-33306	high
303305	Linux Distros 未修补的漏洞：CVE-2026-4115	medium
303304	Linux Distros 未修补的漏洞：CVE-2026-33550	low
303303	Linux Distros 未修补的漏洞：CVE-2026-4539	medium
303302	Linux Distros 未修补的漏洞：CVE-2026-33549	high
303301	Linux Distros 未修补的漏洞：CVE-2025-71276	medium
303286	Linux Distros 未修补的漏洞：CVE-2025-58367	critical
303285	Linux Distros 未修补的漏洞：CVE-2026-33250	high
303276	Linux Distros 未修补的漏洞：CVE-2026-32711	high
303275	Linux Distros 未修补的漏洞：CVE-2026-33164	high
303274	Linux Distros 未修补的漏洞：CVE-2026-33055	medium
303273	Linux Distros 未修补的漏洞：CVE-2026-33165	medium
303272	Linux Distros 未修补的漏洞：CVE-2026-33150	high
303271	Linux Distros 未修补的漏洞：CVE-2026-32935	high
303270	Linux Distros 未修补的漏洞：CVE-2026-33036	high
303269	Linux Distros 未修补的漏洞：CVE-2026-1005	low
303268	Linux Distros 未修补的漏洞：CVE-2026-33230	medium
303267	Linux Distros 未修补的漏洞：CVE-2025-63261	high
303266	Linux Distros 未修补的漏洞：CVE-2026-33179	medium
303265	Linux Distros 未修补的漏洞：CVE-2026-33144	high
303264	Linux Distros 未修补的漏洞：CVE-2026-33228	critical
303263	Linux Distros 未修补的漏洞：CVE-2026-0819	medium
303262	Linux Distros 未修补的漏洞：CVE-2026-33236	high
303261	Linux Distros 未修补的漏洞：CVE-2026-33154	high
303260	Linux Distros 未修补的漏洞：CVE-2026-33231	high
303258	Linux Distros 未修补的漏洞：CVE-2026-33210	high
303257	Linux Distros 未修补的漏洞：CVE-2026-33155	high
303256	Linux Distros 未修补的漏洞：CVE-2026-27953	critical
303255	Linux Distros 未修补的漏洞：CVE-2026-33151	high
303254	Linux Distros 未修补的漏洞：CVE-2026-32710	critical
303245	Linux Distros 未修补的漏洞：CVE-2026-22735	low
303244	Linux Distros 未修补的漏洞：CVE-2026-3230	low
303243	Linux Distros 未修补的漏洞：CVE-2026-2645	medium
303242	Linux Distros 未修补的漏洞：CVE-2026-4519	high
303241	Linux Distros 未修补的漏洞：CVE-2026-3229	low
303240	Linux Distros 未修补的漏洞：CVE-2026-32875	high
303239	Linux Distros 未修补的漏洞：CVE-2026-32874	high
303238	Linux Distros 未修补的漏洞：CVE-2026-4437	high
303237	Linux Distros 未修补的漏洞：CVE-2026-33123	medium
303236	Linux Distros 未修补的漏洞：CVE-2026-4438	medium
303235	Linux Distros 未修补的漏洞：CVE-2026-2646	medium

检测

Nessus 的 Misc. 系列

high

medium

high

medium

high

medium

info

medium

low

high

medium

low

medium

high

medium

critical

high

high

high

medium

medium

high

high

high

low

medium

high

medium

high

critical

medium

high

high

high

high

high

critical

high

critical

low

low

medium

high

low

high

high

high

medium

medium

medium