因此，该应用程序受到 ALAS-2023-1720 公告中提及的漏洞的影响。

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2790 公告中提及的一个漏洞影响。

    Tenable 发现在 Python 应用程序国际化的一组工具 Babel 中Babel.Locale 允许攻击者通过目录遍历加载任意区域设置 .dat 文件包含序列化的 Python 对象从而导致代码执行。之前其他发行版本和 套件的 CVE-2021-20095 中也已解决此漏洞。对于 Debian 9 stretch，此问题已在版本 2.3.4+dfsg.1-2+deb9u1 中解决。我们建议您升级 python-babel 程序包。有关 python-babel 的详细安全状态请参阅其安全跟踪页面 https://security-tracker.debian.org/tracker/python-babel 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题的更多信息请访问
    https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4201 公告中提及的多个漏洞影响。

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dsa-5018 公告中提及的一个漏洞影响。

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:3252 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python对测试套件中通过 HTTP 检索的数据使用不安全的 eval()CVE-2020-27619]

    * python-jinja2由于子模式导致的 ReDoS 漏洞 (CVE-2020-28493)

    * python_ctypes/callproc.c 内 PyCArg_repr 中基于堆栈的缓冲区溢出 (CVE-2021-3177)

    * python-babel相对路径遍历允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-20095)

    * python-pygmentsSML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

    * python在查询参数中使用分号通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

    * python-pygments通过构建的恶意输入导致的 ReDoSCVE-2021-27291

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    附加信息

    * 更改 Python urllib 解析函数的默认分隔符

    为缓解 Python urllib 库中的 Web 缓存中毒 CVE-2021-23336 正在将 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 函数的默认分隔符从同时包含 & 和分号 (;) 更改为仅一个 & 符号。

    默认分隔符的更改可能向后不兼容因此 Red Hat 提供了在默认分隔符已更改的 Python 程序包中配置行为的方式。此外如果受影响的 urllib 解析函数检测到某个客户应用程序受到该更改的影响则会发出警告。

    有关更多信息请参阅从“参考”部分链接的知识库文章缓解 Python urllib 库中 Web 缓存中毒的缓解 (CVE-2021-23336)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4162 中提及的多个漏洞的影响。

  - psutil（即 python-psutil）5.6.5 及之前版本中存在双重释放。这是 while 或 for 循环中将系统数据转换为 Python 对象的引用计数处理不当所致。(CVE-2019-18874)

  - 在 3.9.0 及之前版本的 Python 3 中，Lib/test/multibytecodec_support.py CJK 编解码器测试对通过 HTTP 检索的内容调用 eval()。(CVE-2020-27619)

  - 这会影响 0.0.0 版本以及 2.11.3 之前版本中的程序包 jinja2。造成 ReDoS 漏洞的主要原因是“_punctuation_re regex”运算符及其使用多种通配符。最后一个通配符最容易在搜索尾部标点符号时遭到恶意利用。通过 Markdown（而不是 urlize 筛选器）格式化用户内容，或通过实现请求超时和限制进程内存，可缓解此问题。(CVE-2020-28493)

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - 在 python-lxml 4.6.3 之前版本的清洁模块中发现 XSS 漏洞。禁用 safe_attrs_only 和 forms 参数时，Cleaner 类不会删除 formaction 属性，导致允许 JS 绕过审查器。远程攻击者可利用此缺陷，对与未正确审查 HTML 进行交互的用户运行任意 JS 代码。已在 lxml 中修复此问题 4.6.3。
    (CVE-2021-28957)

  - 在 Python 3.9.5 之前的版本中，ipaddress 库未正确处理 IP 地址字符串八进制数中的前导零字符。（在某些情况下）攻击者可利用此问题绕过基于 IP 地址的访问控制。 (CVE-2021-29921)

  - 在版本低于 1.26.5 的 urllib3 中发现一个问题。在授权组件中提供包含许多 @ 字符的 URL 时，授权正则表达式表现出灾难性回溯，如果将 URL 作为参数传递或通过 HTTP 重定向重定向到 URL，则会造成拒绝服务。
    (CVE-2021-33503)

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

  - 在 python-pip 处理 git 引用中 Unicode 分隔符的方式中发现一个缺陷。远程攻击者可利用此问题，在存储库中安装不同的修订版。此漏洞最主要的威胁对象是数据完整性。此缺陷已在 python-pip 版本 21.1 中修复。(CVE-2021-3572)

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4151 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python对测试套件中通过 HTTP 检索的数据使用不安全的 eval()CVE-2020-27619]

    * python-jinja2urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

    * python-babel相对路径遍历允许攻击者加载任意区域设置文件并执行任意代码CVE-2021-20095、 CVE-2021-42771

    * python-pygmentsSML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

    * python在查询参数中使用分号通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

    * python-pygments多个词法分析器中的 ReDoS (CVE-2021-27291)

    * python-lxmlformaction HTML5 属性缺少输入审查可能导致 XSS (CVE-2021-28957)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4201 公告中提及的多个漏洞的影响。

    Babel 提供了用于构建和使用 gettext 消息目录的工具以及到 CLDR通用区域设置数据库的 Python 接口从而提供对各种区域设置显示名称、本地化数字和日期格式等的访问。

    安全修复：

    * python-babel相对路径遍历允许攻击者加载任意区域设置文件并执行任意代码CVE-2021-20095、 CVE-2021-42771

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4201 中提及的漏洞的影响。

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2021-4201 公告中提及的一个漏洞影响。

    [2.5.1-7]
    - 在 Python 上运行的 /usr/bin/pybabel 二进制文件 3.6 将其包含在 python3-babel 程序包中 解决了 rhbz#1967173

    [2.5.1-6]
    - 修复 CVE-2021-20095 已解决：rhbz#1955615

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4151 公告中提及的多个漏洞影响。

  - 在 3.9.0 及之前版本的 Python 3 中，Lib/test/multibytecodec_support.py CJK 编解码器测试对通过 HTTP 检索的内容调用 eval()。(CVE-2020-27619)

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

  - 执行标准 ML (SML) 源文件的语法突出显示时，Pygments 版本 1.5 至 2.7.3 中 SMLLexer 中的无限循环可能导致拒绝服务，这一点已由仅包含 exception 关键字的输入证实。 (CVE-2021-20270)

  - 在 pygments 1.1+ 中，用于解析编程语言的词法分析器严重依赖正则表达式，此问题已在 2.7.4 中修复。一些正则表达式具有指数或三次最坏情况的复杂度，容易受到 ReDoS 攻击。攻击者可通过构建恶意输入，造成拒绝服务。
    (CVE-2021-27291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4162 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-psutil由于 refcount 错误处理导致的双重释放 (CVE-2019-18874)

    * python-jinja2urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

    * python通过 pydoc 的信息泄露 (CVE-2021-3426)

    * python-babel相对路径遍历允许攻击者加载任意区域设置文件并执行任意代码CVE-2021-20095、 CVE-2021-42771

    * python在查询参数中使用分号通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

    * python-lxmlformaction HTML5 属性缺少输入审查可能导致 XSS (CVE-2021-28957)

    * python-ipaddress八进制字符串的输入验证不当 (CVE-2021-29921)

    * python-urllib3URL 的授权部分解析中的 ReDoS (CVE-2021-33503)

    * python-pip错误处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4162 公告中提及的多个漏洞影响。

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - psutil（即 python-psutil）5.6.5 及之前版本中存在双重释放。这是 while 或 for 循环中将系统数据转换为 Python 对象的引用计数处理不当所致。(CVE-2019-18874)

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

  - 在 python-pip 处理 git 引用中 Unicode 分隔符的方式中发现一个缺陷。远程攻击者可利用此问题，在存储库中安装不同的修订版。此漏洞最主要的威胁对象是数据完整性。此缺陷已在 python-pip 版本 21.1 中修复。(CVE-2021-3572)

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:4201 公告中提及的漏洞的影响。

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 babel 版本低于 0.9.6-8。因此，该应用程序受到 ALAS2-2023-2010 公告中提及的漏洞的影响。

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:3254 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    下列程序包已升级到更高的上游版本rh-python38-python (3.8.11)。
    (BZ#1969523)

    安全修复：

    * python-cryptography针对 RSA 解密的 Bleichenbacher 时序 oracle 攻击CVE-2020-25659

    * python对测试套件中通过 HTTP 检索的数据使用不安全的 eval()CVE-2020-27619]

    * python-lxmlmXSS 因使用不当的解析器所致 (CVE-2020-27783)

    * python-jinja2由于子模式导致的 ReDoS 漏洞 (CVE-2020-28493)

    * python-cryptography对称加密的大型输入可触发整数溢出导致缓冲区溢出CVE-2020-36242

    * python_ctypes/callproc.c 内 PyCArg_repr 中基于堆栈的缓冲区溢出 (CVE-2021-3177)

    * python通过 pydoc 的信息泄露 (CVE-2021-3426)

    * python-babel相对路径遍历允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-20095)

    * python在查询参数中使用分号通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

    * python-lxmlformaction HTML5 属性缺少输入审查可能导致 XSS (CVE-2021-28957)

    * python-ipaddress八进制字符串的输入验证不当 (CVE-2021-29921)

    * python-urllib3URL 的授权部分解析中的 ReDoS (CVE-2021-33503)

    * python-pip错误处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    附加信息

    * 更改 Python urllib 解析函数的默认分隔符

    为缓解 Python urllib 库中的 Web 缓存中毒 CVE-2021-23336 正在将 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 函数的默认分隔符从同时包含 & 和分号 (;) 更改为仅一个 & 符号。

    默认分隔符的更改可能向后不兼容因此 Red Hat 提供了在默认分隔符已更改的 Python 程序包中配置行为的方式。此外如果受影响的 urllib 解析函数检测到某个客户应用程序受到该更改的影响则会发出警告。

    有关更多信息请参阅从“参考”部分链接的知识库文章缓解 Python urllib 库中 Web 缓存中毒的缓解 (CVE-2021-23336)。

    * Python ipaddress 模块不再允许 IPv4 地址中存在前导零

    为缓解 CVE-2021-29921问题Python ipaddress 模块现在会拒绝含有前导零的 IPv4 地址并出现 AddressValueError:leading zeros are not allowed 错误。

    依赖先前行为的客户可以预处理其 IPv4 地址输入以剥离前导零。有关详细信息请参阅 Red Hat Software Collections 3.7 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4151 公告中提及的多个漏洞影响。

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4162 公告中提及的多个漏洞影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python-urllib3: 解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4151 中提及的多个漏洞的影响。

  - 在 3.9.0 及之前版本的 Python 3 中，Lib/test/multibytecodec_support.py CJK 编解码器测试对通过 HTTP 检索的内容调用 eval()。(CVE-2020-27619)

  - 这会影响 0.0.0 版本以及 2.11.3 之前版本中的程序包 jinja2。造成 ReDoS 漏洞的主要原因是“_punctuation_re regex”运算符及其使用多种通配符。最后一个通配符最容易在搜索尾部标点符号时遭到恶意利用。通过 Markdown（而不是 urlize 筛选器）格式化用户内容，或通过实现请求超时和限制进程内存，可缓解此问题。(CVE-2020-28493)

  - 执行标准 ML (SML) 源文件的语法突出显示时，Pygments 版本 1.5 至 2.7.3 中 SMLLexer 中的无限循环可能导致拒绝服务，这一点已由仅包含 exception 关键字的输入证实。 (CVE-2021-20270)

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - 在 pygments 1.1+ 中，用于解析编程语言的词法分析器严重依赖正则表达式，此问题已在 2.7.4 中修复。一些正则表达式具有指数或三次最坏情况的复杂度，容易受到 ReDoS 攻击。攻击者可通过构建恶意输入，造成拒绝服务。
    (CVE-2021-27291)

  - 在 python-lxml 4.6.3 之前版本的清洁模块中发现 XSS 漏洞。禁用 safe_attrs_only 和 forms 参数时，Cleaner 类不会删除 formaction 属性，导致允许 JS 绕过审查器。远程攻击者可利用此缺陷，对与未正确审查 HTML 进行交互的用户运行任意 JS 代码。已在 lxml 中修复此问题 4.6.3。
    (CVE-2021-28957)

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
173932	Amazon Linux AMI：python-babel (ALAS-2023-1720)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2024/12/11	high
154330	Debian DLA-2790-1 python-babel - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/21	2025/9/24	high
155195	CentOS 8：babel (CESA-2021: 4201)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	high
155975	Debian DSA-5018-1：python-babel - 安全更新	Nessus	Debian Local Security Checks	2021/12/10	2023/11/22	high
152778	RHEL 7 : python27 (RHSA-2021:3252)	Nessus	Red Hat Local Security Checks	2021/8/24	2025/9/10	high
184819	Rocky Linux 8python38:3.8 和 python38-devel:3.8 (RLSA-2021:4162)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2024/1/16	critical
155151	RHEL 8：python27:2.7 (RHSA-2021:4151)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/9/10	high
155152	RHEL 8 : babel (RHSA-2021:4201)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/9/10	high
184851	Rocky Linux 8 babel (RLSA-2021:4201)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2024/1/16	high
155390	Oracle Linux 8babel (ELSA-2021-4201)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2025/9/23	high
155987	Oracle Linux 8：python27:2.7 (ELSA-2021-4151)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2025/9/23	high
155193	RHEL 8python38:3.8 和 python38-devel:3.8 (RHSA-2021:4162)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/9/10	high
155969	Oracle Linux 8python38:3.8 / 和 / python38-devel:3.8 (ELSA-2021-4162)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2025/9/23	high
157512	AlmaLinux 8babel (ALSA-2021:4201)	Nessus	Alma Linux Local Security Checks	2022/2/9	2024/1/16	high
173904	Amazon Linux 2：babel (ALAS-2023-2010)	Nessus	Amazon Linux Local Security Checks	2023/4/5	2024/12/11	high
152781	RHEL 7rh-python38RHSA-2021:3254	Nessus	Red Hat Local Security Checks	2021/8/24	2025/9/10	high
155049	CentOS 8：python27: 2.7 (CESA-2021: 4151)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	critical
155064	CentOS 8：python38: 3.8 和 python38-devel: 3.8 (CESA-2021: 4162)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	critical
185065	Rocky Linux 8 python27:2.7 (RLSA-2021:4151)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2024/1/16	critical

检测

插件搜索

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

critical

critical

critical