Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DeepDiff 是一個專注於 Deep Difference 和任何 Python 資料搜尋的專案。 5.0.0 至 8.6.0 版透過 Delta 類別建構函式容易受到類別污染影響且當與 DeltaDiff 中提供的小工具結合使用時可導致拒絕服務和遠端程式碼執行 (透過不安全的 Pickle 還原序列化) 惡意利用。DeepDiff 中提供的小工具允許修改 `deepdiff.serialization.SAFE_TO_IMPORT` 以允許危險類別 (例如 posix.system)然後透過 Delta 類別執行不安全的 Pickle 還原序列化。假設 Delta 的輸入是使用者控制的這可能允許執行任何 Python 程式碼。視使用 DeepDiff 的應用程式而定這也可能導致其他弱點。此問題已在 8.6.1 版本中修正。
    (CVE-2025-58367)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DeepDiff 是一个专注于任何 Python 数据的 Deep Difference 和搜索的项目。版本 5.0.0 到 8.6.0 容易受到通过 delta 类构造函数造成的类污染的影响当与 deltadiff 中可用的一个小工具结合使用时可导致拒绝服务和远程代码执行通过不安全的 Pickle 反序列化利用。DeepDiff 中的小工具允许“deepdiff.serialization.SAFE_TO_IMPORT”被修改为允许 posix.system 等危险类然后通过 delta 类执行不安全的 Pickle 反序列化。假设 delta 的输入是用户控制的这可能允许执行任何 Python 代码。根据使用 DeepDiff 的应用程序这也会导致其他漏洞。此缺陷已在版本 8.6.1 中修复。
    (CVE-2025-58367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 42 ホストには、FEDORA-2025-6ecd8d4f9b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    8.6.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-ca5f759234 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    8.6.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2025:03127-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2025-58367:「Delta」クラスコンストラクターによるクラス汚染が、サービス拒否とリモートコードの実行を引き起こす可能性があります (bsc#1249347)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DeepDiff は、Deep Difference と任意の Python データの検索にフォーカスしたプロジェクトです。バージョン 5.0.0 から 8.6.0 は、Delta クラスコンストラクターを介したクラス汚染に対して脆弱であり、DeltaDiff で利用可能なガジェットと組み合わせられた場合、サービス拒否およびリモートコードの実行セキュアでない Pickle 逆シリアル化による悪用につながる可能性があります。DeepDiff で利用可能なガジェットにより、「deepdiff.serialization.SAFE_TO_IMPORT」を変更して posix.system などの危険なクラスを許可し、Delta クラスを介して安全でない Pickle 逆シリアル化を実行することができます。これにより、Delta への入力がユーザーによって制御されている場合、あらゆる Python コードが実行される可能性があります。DeepDiff が使用されるアプリケーションによっては、これは他の脆弱性につながる可能性もあります。これはバージョン8.6.1で修正されました。
    (CVE-2025-58367)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2025:03127-1 advisory.

    - CVE-2025-58367: class pollution via the `Delta` class constructor can lead to denial-of-service and     remote code       execution (bsc#1249347).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DeepDiff is a project focused on Deep Difference and search of any Python data. Versions 5.0.0 through     8.6.0 are vulnerable to class pollution via the Delta class constructor, and when combined with a gadget     available in DeltaDiff, it can lead to Denial of Service and Remote Code Execution (via insecure Pickle     deserialization) exploitation. The gadget available in DeepDiff allows     `deepdiff.serialization.SAFE_TO_IMPORT` to be modified to allow dangerous classes such as posix.system,     and then perform insecure Pickle deserialization via the Delta class. This potentially allows any Python     code to be executed, given that the input to Delta is user-controlled. Depending on the application where     DeepDiff is used, this can also lead to other vulnerabilities. This is fixed in version 8.6.1.
    (CVE-2025-58367)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2025-6ecd8d4f9b advisory.

    Update to 8.6.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2025-ca5f759234 advisory.

    Update to 8.6.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303286	Linux Distros 未修補弱點：CVE-2025-58367	Nessus	Misc.	2026/3/21	2026/4/22	critical
303286	Linux Distros 未修补的漏洞：CVE-2025-58367	Nessus	Misc.	2026/3/21	2026/4/22	critical
265940	Fedora 42: python-deepdiff/python-orderly-set (2025-6ecd8d4f9b)	Nessus	Fedora Local Security Checks	2025/9/26	2025/9/26	critical
265950	Fedora 41: python-deepdiff/python-orderly-set (2025-ca5f759234)	Nessus	Fedora Local Security Checks	2025/9/26	2025/9/26	critical
264513	openSUSE 15 セキュリティ更新: python-deepdiff (SUSE-SU-2025:03127-1)	Nessus	SuSE Local Security Checks	2025/9/11	2025/9/11	critical
303286	Linux Distros のパッチ未適用の脆弱性: CVE-2025-58367	Nessus	Misc.	2026/3/21	2026/4/22	critical
264513	openSUSE 15 Security Update : python-deepdiff (SUSE-SU-2025:03127-1)	Nessus	SuSE Local Security Checks	2025/9/11	2025/9/11	critical
303286	Linux Distros Unpatched Vulnerability : CVE-2025-58367	Nessus	Misc.	2026/3/21	2026/4/22	critical
265940	Fedora 42 : python-deepdiff / python-orderly-set (2025-6ecd8d4f9b)	Nessus	Fedora Local Security Checks	2025/9/26	2025/9/26	critical
265950	Fedora 41 : python-deepdiff / python-orderly-set (2025-ca5f759234)	Nessus	Fedora Local Security Checks	2025/9/26	2025/9/26	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical