Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用“bytes.decode(unicode_escape, error=ignore|replace)”时CPython 中存在一个问题。如果您未使用 unicode_escape 编码或错误处理程序，则您的使用不会受到影响。作为解决此问题的方法，您可以停止使用 error= 处理程序，而是在捕获 DecodeError 的 try-except 中包装 bytes.decode() 调用。(CVE-2025-4516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1044 公告中提及的多个漏洞影响。

    允许在提取目录外的文件中通过 filter=data 或 filter=tar 的文件权限 (chmod) 修改某些文件的元数据 (例如上次修改日期)。若使用 tarfile 模块提取使用 TarFile 的不可信 tar 存档您会受到此漏洞的影响。 extractall() 或 TarFile.extract() 使用 filter= 参数且具有 data 或 tar 值。请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 了解更多信息。只有 Python 3.12 或更高版本会受到这些漏洞的影响较早的版本不包含提取过滤器功能。

    请注意对于 Python 3.14 或更高版本filter= 的默认值从无过滤更改为“数据”因此如果您依赖此新的默认行为则您的使用情况也会受到影响。

    请注意这些漏洞不会对源发行版本的安装产生重大影响因为源发行版本已允许在构建过程中执行任意代码。但是在评估来源发行版本时务必避免安装含有可疑链接的来源发行版本。 (CVE-2024-12718)

    允许忽略提取过滤器、允许符号链接目标指向目标目录之外以及修改某些文件元数据。

    如果使用 tarfile 模块通过使用值为 data 或 tar 的 filter= 参数的 TarFile.extractall() 或 TarFile.extract() 来提取不受信任的 tar 存档则您会受到此漏洞的影响。请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 了解更多信息。

    请注意对于 Python 3.14 或更高版本filter= 的默认值从无过滤更改为“数据”因此如果您依赖此新的默认行为则您的使用情况也会受到影响。

    请注意这些漏洞不会对源发行版本的安装产生重大影响因为源发行版本已允许在构建过程中执行任意代码。但是在评估来源发行版本时务必避免安装含有可疑链接的来源发行版本。 (CVE-2025-4138)

    允许忽略提取过滤器、允许符号链接目标指向目标目录之外以及修改某些文件元数据。

    如果使用 tarfile 模块通过使用值为 data 或 tar 的 filter= 参数的 TarFile.extractall() 或 TarFile.extract() 来提取不受信任的 tar 存档则您会受到此漏洞的影响。请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 了解更多信息。

    请注意对于 Python 3.14 或更高版本filter= 的默认值从无过滤更改为“数据”因此如果您依赖此新的默认行为则您的使用情况也会受到影响。

    请注意这些漏洞不会对源发行版本的安装产生重大影响因为源发行版本已允许在构建过程中执行任意代码。但是在评估来源发行版本时务必避免安装含有可疑链接的来源发行版本。 (CVE-2025-4330)

    当 TarFile.errorlevel = 0 并通过筛选器提取时记录的行为是跳过且不提取任何筛选的成员。然而受影响版本中 TarFile.errorlevel = 0 的实际行为仍是提取成员而不是跳过该成员。 (CVE-2025-4435)

    使用“bytes.decode(unicode_escape, error=ignore|replace)”时CPython 中存在一个问题。如果您使用的非 unicode_escape 编码或错误处理程序则不影响您的使用。要解决此问题可以停止使用 error= 处理程序而将 bytes.decode() 调用包装在捕获 DecodeError 的 try-except 中。 (CVE-2025-4516)

    在使用 filter=data 提取期间允许在提取目录外部写入任意文件系统。

    如果使用 tarfile 模块通过使用值为 data 或 tar 的 filter= 参数的 TarFile.extractall() 或 TarFile.extract() 来提取不受信任的 tar 存档则您会受到此漏洞的影响。请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 了解更多信息。只有 Python 3.12 或更高版本会受到这些漏洞的影响较早的版本不包含提取过滤器功能。

    请注意对于 Python 3.14 或更高版本filter= 的默认值从无过滤更改为“数据”因此如果您依赖此新的默认行为则您的使用情况也会受到影响。

    请注意这些漏洞不会对源发行版本的安装产生重大影响因为源发行版本已允许在构建过程中执行任意代码。但是在评估来源发行版本时务必避免安装含有可疑链接的来源发行版本。 (CVE-2025-4517)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-1033 公告中提及的一个漏洞影响。

    当使用 bytes.decode(unicode_escape, error=ignore|replace) 时，CPython 中存在一个问题。如果您未使用 unicode_escape 编码或错误处理程序，则您的使用不会受到影响。作为解决此问题的方法，您可以停止使用 error= 处理程序，而是在捕获 DecodeError 的 try-except 中包装 bytes.decode() 调用。(CVE-2025-4516)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python3 版本低于 3.7.16-1。因此，该软件受到 ALAS2-2025-2923 公告中提及的多个漏洞影响。

    当使用 bytes.decode(unicode_escape, error=ignore|replace) 时，CPython 中存在一个问题。如果您未使用 unicode_escape 编码或错误处理程序，则您的使用不会受到影响。作为解决此问题的方法，您可以停止使用 error= 处理程序，而是在捕获 DecodeError 的 try-except 中包装 bytes.decode() 调用。(CVE-2025-4516)

    html.parser.HTMLParser 类在处理某些格式错误的特制输入时存在最坏情况下呈二次复杂度的问题，攻击者可能会借此放大拒绝服务攻击的影响。(CVE-2025-6069)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的多个程序包受到公告 USN-7570-1 中提及的多个漏洞影响。

    发现 Python 在解码期间未正确处理某些 unicode 字符。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2025-4516)

    发现 Python 未能正确处理折叠行中含有列表分隔符的电子邮件标头的 unicode 编码。攻击者可能利用此问题泄露敏感信息。
    (CVE-2025-1795)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202506-07 (Python、PyPy多个漏洞)中所述漏洞的影响

    已在 Python、PyPy3. 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-1032 公告中提及的一个漏洞影响。

    使用“bytes.decode(unicode_escape, error=ignore|replace)”时CPython 中存在一个问题。如果您使用的非 unicode_escape 编码或错误处理程序则不影响您的使用。要解决此问题可以停止使用 error= 处理程序而将 bytes.decode() 调用包装在捕获 DecodeError 的 try-except 中。 (CVE-2025-4516)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 python3 版本低于 测试的版本。因此，该程序受到 CVE-2025-4516 公告中提及的一个漏洞影响。

  - 使用“bytes.decode(unicode_escape, error=ignore|replace)”时CPython 中存在一个问题。如果您未使用 unicode_escape 编码或错误处理程序，则您的使用不会受到影响。要变通方案解决此问题您可以停止使用 error= 处理程序而将 bytes.decode() 调用包装在捕获 DecodeError 的 try-except 中。 (CVE-2025-4516)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
252065	Linux Distros 未修补的漏洞：CVE-2025-4516	Nessus	Misc.	2025/8/19	2025/9/10	high
240322	Amazon Linux 2023：python3.12、python3.12-devel、python3.12-idle (ALAS2023-2025-1044)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/7/8	critical
240303	Amazon Linux 2023：python3、python3-devel、python3-idle (ALAS2023-2025-1033)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	medium
241738	Amazon Linux 2：python3 (ALAS-2025-2923)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
240097	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Python 漏洞 (USN-7570-1)	Nessus	Ubuntu Local Security Checks	2025/6/17	2025/6/17	medium
240468	GLSA-202506-07 Python、PyPy多种漏洞	Nessus	Gentoo Local Security Checks	2025/6/25	2025/7/8	critical
240292	Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2025-1032)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	medium
242352	Azure Linux 3.0 安全更新python3 (CVE-2025-4516)	Nessus	Azure Linux Local Security Checks	2025/7/19	2025/9/15	medium

检测

插件搜索

high

critical

medium

medium

medium

critical

medium

medium