リモートの Fedora 43 ホストには、FEDORA-2025-4154ea83d0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv / python-uv-build 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Pydantic 2.12.3

    [ブログ投稿]https://pydantic.dev/articles/pydantic-v2-12-release

    ----

    ## maturin 1.9.6

    https://github.com/PyO3/maturin/blob/v1.9.6/Changelog.md

    ----

    ## python-typing-inspection 0.4.2 2025 年 10 月 1 日

    - 「typing_objects.is_noextraitems()」を追加します

    ----

    ## python-jiter 0.11.0

    https://github.com/pydantic/jiter/releases/tag/v0.11.0

    ----

    ## python-pydantic-extra-types 2.10.6

    https://github.com/pydantic/pydantic-extra-types/releases/tag/v2.10.6

    ----

    # Typer

    ## 0.20.0

    ### 機能

    * デフォルトで誤字に対するコマンドの提案を有効にします。

    ### アップグレード

    * Python 向けの公式サポートを追加します 3.14

    ### Internal

    分類されたマイナーな拡張機能。

    ----

    # FastAPI

    ## 0.120.1

    ### アップグレード

    * Starlet を <`0.50.0` に更新します。

    ### Internal

    * 「license」および「license-files」を「pyproject.toml」に追加し、「classifiers」から「License」を削除します。

    ## 0.120.0

    このリリースには重要な変更や重大な変更はありません。 

    内部参照ドキュメントが「typing_extensions.Doc」の代わりに「annotated_doc.Doc」を使用するようになりました。これにより、新しい非常に小さい依存関係が追加されます。[「annotated-doc」]https://github.com/fastapi/annotated-doc]のドキュメントユーティリティクラス。

    私は「typing_extensions.Doc」が廃止され、「typing_extensions」からいくつかの時点で削除されると予想しています。そのため、新しい「annotated-doc」マイクロパッケージがあります。これについて詳しくは、[`annotated-doc`](https://github.com/fastapi/annotated-doc) の repo で詳細を読み取ることができます。

    この新規バージョン「0.120.0」には、そのユーティリティクラス「Doc」用の新しいホームパッケージへの移行だけが含まれます。

    ### Translations, Internal

    分類された改善。

    ## 0.119.1

    ### の修正

    * Python 3.14 および Pydantic 2.12.1の内部 Pydantic v1 互換性警告を修正。

    ### Docs、 Internal

    分類された改善。

    ## 0.119.0

    FastAPI は現時点ではPydantic v2 モデルと「pydantic.v1」モデルの両方を同じアプリで同時にサポートするようになりました。これにより、Pydantic v1 を使用している FastAPI アプリケーションがゆっくりと迅速に対応できるようになります。
    **Pydantic v2 に移行します**。

    ### 機能

    * 同じアプリで Pydantic v1 と v2 モデルが混在している「from pydantic.v1 import BaseModel」のサポートを追加します。

    ## 0.118.3

    ### アップグレード

    - Python に対する公式サポートを追加します 3.14

    ## 0.118.2

    ### の修正

    *本文フィールドとして認識されないタグ付き識別子を修正。

    ## 0.118.1

    ### アップグレード

    * Pydantic との互換性を確保します 2.12.0。

    ### ドキュメント、変換、内部

    分類されたバグ修正と拡張機能。

    ## 0.118.0

    ### の修正

    * 「yield」または「UploadFile」との依存関係のある「StreamingResponse」のサポートを修正し、応答が完了した後に閉じます。

    FastAPI 0.118.0より前では、「yield」での依存関係を使用した場合、*path 操作関数* が返された後、応答を送信する前に終了コードが実行されていました。

    この変更はまた、「StreamingResponse」を返した場合、「yield」での依存関係の終了コードがすでに実行されていたことを意味しました。

    たとえば、「yield」との依存関係にあるデータベースセッションを利用した場合、そのセッションは「yield」の後の終了コードにおいてすでにクローズされているため、データのストリーミング中に「StreamingResponse」はそのセッションを使用できません。

    この挙動は 0.118.0で戻され、応答が送信された後に「yield」の後に終了コードが実行されるようになりました。

    詳細については、[高度な依存関係 - 「yield」、「HTTPException」、「except」およびバックグラウンドタスクを伴う依存関係のドキュメントで確認できますhttps://fastapi.tiangolo.com/advanced/advanced-dependencies#dependencies-with-yield-httpexception-except-and-background-tasks] クライアントに応答を返す前に、データベースセッションを早く閉じたい場合にできることを含めています。

    ### ドキュメント、変換、内部

    分類されたバグ修正と拡張機能。

    ----

    # Starlet

    ## 0.49.1 2025 年 10 月 28 日

    このリリースでは、「FileResponse」の「Range」ヘッダーの解析ロジックにあるセキュリティの脆弱性が修正されます。

    完全なセキュリティアドバイザリを表示できます [GHSA-7f5h-v6xp-fcq8]https://github.com/Kludex/starlette/security/advisories/GHSA-7f5h-v6xp-fcq8]

    #### 修正済み

    * HTTP 範囲の解析ロジックを最適化します。

    ## 0.49.0 2025 年 10 月 28 日

    #### 追加

    * 「encoding」パラメーターを「Config」クラスに追加します。
    * 「Request.cookies」の複数のクッキーヘッダーをサポートします。
    * 「WebSocketEndpoint」エンコーディング値には「Literal」タイプを使用します。

    #### 変更日

    * 「BaseHTTPMiddleware」を使用する際は「Middleware」の例外コンテキストを汚染しないでください。

    ----

    # FastAPI CLI

    ## 0.0.14

    ### アップグレード

    * Python および 3.143.13 のサポートを追加します。

    ----

    # FastAPI Cloud CLI

    ## 0.3.1

    ### の修正

    * ログイン URL が正しくリンクされていない問題を修正します。

    ### リファクター

    * env vars 作成をリファクタリングします。
    * 展開ワークフローから環境変数を削除します。

    ### Internal

    * デバッグモードでアーカイブにログファイルが追加されます。
    * .fastapicloudignore が .gitignore をオーバーライドできることを確認するためのテストを追加します。

    ## 0.3.0

    ### 機能

    - 「.fastapicloudignore」ファイルのサポートを追加します。

    ## 0.2.1

    ### 機能

    * 検証ステータス用のサポートを追加します。

    ----

    ## `python-ignore`

    ### 0.7.1

    - オーバーライドのサポートを追加します

    ### 0.7.0

    - PyO3 を に更新してください 0.26

    ----

    # python-inline-snapshot

    ## 0.30.1 2025-10-20

    修正済み
    -----

    - json.dump の ascii を無効にし、外部ファイルの非 ASCII 文字をサポートすることを無効にします

    ## 0.30.0 2025-10-15

    追加
    -----

    - 「test-dir」構成オプションは現在、パスのリストにすることもできます
    - 公式のPython 3.14 サポートを追加

    ## 0.29.4 2025-10-13

    変更済み
    -------

    - 「External.run_inline()」は現在、「External.run_pytest」と同じロジックを使用します。

    修正済み
    -----

    - inline-snapshot は様々な Python ファイルエンコーディングをサポートするようになり、「# -*-coding: windows-1251 -*-` などのエンコーディングコメントを認識します

    ## 0.29.3 2025-10-04

    修正済み
    -----

    - xdist が適切に検出されるようになりました。

    ## 0.29.2 2025-10-01

    修正済み
    -----

    - 無効なスナップショットを引き起こしていた黒色の文字列フォーマットを修正しました


    ----

    ## ruby-regex 1.11.3 2025 年 9 月 25 日

    これは、場合によってはメモリ使用率が改善されるマイナーなパッチリリースです。

    **改善**

    * いくつかのスポットで過剰なメモリ容量をトリミングすることで、メモリの使用率を改善します。

    ----

    ## ruby-speed 0.17.0

    -ftコンフィグレーション関数で浮動小数点からさらに新しいものを追加します
    - Date, Time および DateTime でコピーを派生します

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - 「rust-regex-automatic」を に更新します 0.4.11
    - Update `rust-serde_json` to 1.0.145
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1
    - 「python-pydantic-core」を に更新します 2.41.4
    - 「openapi-python-client」を に更新し 0.26.2 、パッチを適用し、「ruff」 0.14 および「typer」を許可します 0.20
    - 「python-cron-converter」用の初期パッケージ
    - 「ruff」および「uv」用の多数の新しい Rust ライブラリ依存関係の初期パッケージ












Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2025-4154ea83d0 advisory.

    ## uv / python-uv-build 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Pydantic 2.12.3

    [Blog post](https://pydantic.dev/articles/pydantic-v2-12-release)

    ----

    ## maturin 1.9.6

    https://github.com/PyO3/maturin/blob/v1.9.6/Changelog.md

    ----

    ## python-typing-inspection 0.4.2 (2025-10-01)

    - Add `typing_objects.is_noextraitems()`

    ----

    ## python-jiter 0.11.0

    https://github.com/pydantic/jiter/releases/tag/v0.11.0

    ----

    ## python-pydantic-extra-types 2.10.6

    https://github.com/pydantic/pydantic-extra-types/releases/tag/v2.10.6

    ----

    # Typer

    ## 0.20.0

    ### Features

    *  Enable command suggestions on typo by default.

    ### Upgrades

    *  Add (official) support for Python 3.14.

    ### Internal

    Assorted small enhancements.

    ----

    # FastAPI

    ## 0.120.1

    ### Upgrades

    *  Bump Starlette to <`0.50.0`.

    ### Internal

    *  Add `license` and `license-files` to `pyproject.toml`, remove `License` from `classifiers`.

    ## 0.120.0

    There are no major nor breaking changes in this release. 

    The internal reference documentation now uses `annotated_doc.Doc` instead of `typing_extensions.Doc`, this     adds a new (very small) dependency on [`annotated-doc`](https://github.com/fastapi/annotated-doc), a     package made just to provide that `Doc` documentation utility class.

    I would expect `typing_extensions.Doc` to be deprecated and then removed at some point from     `typing_extensions`, for that reason there's the new `annotated-doc` micro-package. If you are curious     about this, you can read more in the repo for [`annotated-doc`](https://github.com/fastapi/annotated-doc).

    This new version `0.120.0` only contains that transition to the new home package for that utility class     `Doc`.

    ### Translations, Internal

    Assorted improvements.

    ## 0.119.1

    ### Fixes

    *  Fix internal Pydantic v1 compatibility (warnings) for Python 3.14 and Pydantic 2.12.1.

    ### Docs, Internal

    Assorted improvements.

    ## 0.119.0

    FastAPI now (temporarily) supports both Pydantic v2 models and `pydantic.v1` models at the same time in     the same app, to make it easier for any FastAPI apps still using Pydantic v1 to gradually but quickly
    **migrate to Pydantic v2**.

    ### Features

    *  Add support for `from pydantic.v1 import BaseModel`, mixed Pydantic v1 and v2 models in the same     app.

    ## 0.118.3

    ### Upgrades

    - Add (official) support for Python 3.14.

    ## 0.118.2

    ### Fixes

    *  Fix tagged discriminated union not recognized as body field.

    ## 0.118.1

    ### Upgrades

    *  Ensure compatibility with Pydantic 2.12.0.

    ### Docs, Translations, Internal

    Assorted bugfixes and enhancements.

    ## 0.118.0

    ### Fixes

    *  Fix support for `StreamingResponse`s with dependencies with `yield` or `UploadFile`s, close after     the response is done.

    Before FastAPI 0.118.0, if you used a dependency with `yield`, it would run the exit code after the *path     operation function* returned but right before sending the response.

    This change also meant that if you returned a `StreamingResponse`, the exit code of the dependency with     `yield` would have been already run.

    For example, if you had a database session in a dependency with `yield`, the `StreamingResponse` would not     be able to use that session while streaming data because the session would have already been closed in the     exit code after `yield`.

    This behavior was reverted in 0.118.0, to make the exit code after `yield` be executed after the response     is sent.

    You can read more about it in the docs for [Advanced Dependencies - Dependencies with `yield`,     `HTTPException`, `except` and Background Tasks](https://fastapi.tiangolo.com/advanced/advanced-     dependencies#dependencies-with-yield-httpexception-except-and-background-tasks). Including what you could     do if you wanted to close a database session earlier, before returning the response to the client.

    ### Docs, Translations, Internal

    Assorted bugfixes and enhancements.

    ----

    # Starlette

    ## 0.49.1 (October 28, 2025)

    This release fixes a security vulnerability in the parsing logic of the `Range` header in `FileResponse`.

    You can view the full security advisory: [GHSA-7f5h-v6xp-     fcq8](https://github.com/Kludex/starlette/security/advisories/GHSA-7f5h-v6xp-fcq8)

    #### Fixed

    * Optimize the HTTP ranges parsing logic.

    ## 0.49.0 (October 28, 2025)

    #### Added

    * Add `encoding` parameter to `Config` class.
    * Support multiple cookie headers in `Request.cookies`.
    * Use `Literal` type for `WebSocketEndpoint` encoding values.

    #### Changed

    * Do not pollute exception context in `Middleware` when using `BaseHTTPMiddleware`.

    ----

    # FastAPI CLI

    ## 0.0.14

    ### Upgrades

    *  Add support for Python 3.13 and 3.14.

    ----

    # FastAPI Cloud CLI

    ## 0.3.1

    ### Fixes

    *  Fix login url not linked correctly.

    ### Refactors

    *  Refactor env vars creation.
    *  Remove env vars from deploy workflow.

    ### Internal

    *  Log files added to archive in debug mode.
    *  Add test to make sure .fastapicloudignore can override .gitignore.

    ## 0.3.0

    ### Features

    -  Add support for `.fastapicloudignore` file.

    ## 0.2.1

    ### Features

    *  Add support for verification statuses.

    ----

    ## `python-rignore`

    ### 0.7.1

    - Add support for overrides

    ### 0.7.0

    - Update PyO3 to 0.26

    ----

    # python-inline-snapshot

    ## 0.30.1  2025-10-20

    Fixed
    -----

    - Disable ensure ascii in json.dump to support non-ASCII characters in external files

    ## 0.30.0  2025-10-15

    Added
    -----

    - The `test-dir` config option can now also be a list of paths
    - added (official) Python 3.14 support

    ## 0.29.4  2025-10-13

    Changed
    -------

    - `External.run_inline()` now uses the same logic as `External.run_pytest`.

    Fixed
    -----

    - inline-snapshot now supports different Python file encodings and recognizes     encoding comments such as `# -*- coding: windows-1251 -*-`

    ## 0.29.3  2025-10-04

    Fixed
    -----

    - xdist is now detected properly.

    ## 0.29.2  2025-10-01

    Fixed
    -----

    - fixed string formatting with black which caused invalid snapshots


    ----

    ## rust-regex 1.11.3 (2025-09-25)

    This is a small patch release with an improvement in memory usage in some     cases.

    **Improvements:**

    * Improve memory usage by trimming excess memory capacity in some spots.

    ----

    ## rust-speedate 0.17.0

    - feat: add new from float with config func
    - Derive Copy on Date, Time and DateTime

    ----

    ## rust-astral-tokio-tar 0.5.6

    * Fixed a parser desynchronization vulnerability when reading tar archives that       contain mismatched size information in PAX/ustar headers.

        This vulnerability is being tracked as     [GHSA-j5gw-2vrg-8fgx](https://github.com/advisories/GHSA-j5gw-2vrg-8fgx)         and CVE-2025-62518.

    ----

    - Update `rust-regex-automata` to 0.4.11
    - Update `rust-serde_json` to 1.0.145
    - Update `rust-tikv-jemallocator` and `rust-tikv-jemalloc-sys` to 0.6.1
    - Update `python-pydantic-core` to 2.41.4
    - Update `openapi-python-client` to 0.26.2 and patch it to allow `ruff` 0.14 and `typer` 0.20
    - Initial package for `python-cron-converter`
    - Initial packages for a number of new Rust library dependencies for `ruff` and `uv`












Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - astral-tokio-tar is a tar archive reading/writing library for async Rust. Versions of astral-tokio-tar     prior to 0.5.6 contain a boundary parsing vulnerability that allows attackers to smuggle additional     archive entries by exploiting inconsistent PAX/ustar header handling. When processing archives with PAX-     extended headers containing size overrides, the parser incorrectly advances stream position based on ustar     header size (often zero) instead of the PAX-specified size, causing it to interpret file content as     legitimate tar headers. This issue has been patched in version 0.5.6. There are no workarounds.
    (CVE-2025-62518)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - astral-tokio-tar は async Rust 用の tar アーカイブ読み取り/書き込みライブラリです。 0.5.6 より前のバージョンの astral-tokio-tar には、境界解析の脆弱性が含まれています。これにより、攻撃者が一貫性のない PAX/ustar ヘッダー処理を悪用することで、追加アーカイブエントリをスマグリングする可能性があります。サイズオーバーライドを含む PAX 拡張ヘッダーのあるアーカイブを処理する場合、パーサーは PAX 指定サイズではなく、ustar ヘッダーサイズ多くの場合はゼロに基づいて、ストリーム位置を間違って進めます。これにより、ファイルコンテンツを正当な tar ヘッダーとして解釈します。この問題には、バージョン 0.5.6 でパッチが適用されています。回避策はありません。
    (CVE-2025-62518)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - astral-tokio-tar 是適用於 async Rust 的 tar 封存讀取/寫入程式庫。 0.5.6 之前的 astral-tokio-tar 版本含有一個邊界剖析弱點可允許攻擊者利用不一致的 PAX/ustar 標頭處理方式走私其他封存項目。處理包含大小覆寫之 PAX 延伸標頭的封存時剖析器根據 ustar 標頭大小 (通常為零) (而非 PAX 指定的大小) 錯誤地使資料流位置前進進而造成其將檔案內容解譯為合法的 tar 標頭。此問題已在 0.5.6 版中修正。目前沒有任何因應措施。
    (CVE-2025-62518)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - astral-tokio-tar 是用于异步 Rust 的 tar 存档读取/写入库。低于 0.5.6 的 astral-tokio-tar 版本包含边界解析漏洞允许攻击者通过利用不一致的 PAX/ustar 标头处理走私额外的存档条目。当处理 PAX 扩展的标头包含大小替代的存档时解析器会根据 ustar 标头大小通常为零而不是 PAX 指定的大小错误地推进流位置从而导致其将文件内容解释为合法 tar 标头。已在版本 0.5.6 中修补此问题。不存在变通方案。
    (CVE-2025-62518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 41 ホストには、 FEDORA-2025-43a0bff5ea アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    uv は astral-tokio-tar で構築されているため 0.5.6、これは のセキュリティ修正です CVE-2025-62518。

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - Fedora 42 の「python-uv-build」用の初期パッケージ
    - 「ruff」および「uv」に対する多数の新しい依存関係の初期パッケージ。
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1。
    - 「ruff」を許可するために「openapi-python-client」にパッチを適用 0.14


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-a77c1f005b アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    uv は astral-tokio-tar で構築されているため 0.5.6、これは のセキュリティ修正です CVE-2025-62518。

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - Fedora 42 の「python-uv-build」用の初期パッケージ
    - 「ruff」および「uv」に対する多数の新しい依存関係の初期パッケージ
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1
    - 「openapi-python-client」を に更新し 0.26.2 、「ruff」を許可するためにパッチを適用します 0.14

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2025-a77c1f005b advisory.

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    Since uv was built with astral-tokio-tar 0.5.6, this is a security fix for CVE-2025-62518.

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## rust-astral-tokio-tar 0.5.6

    * Fixed a parser desynchronization vulnerability when reading tar archives that       contain mismatched size information in PAX/ustar headers.

        This vulnerability is being tracked as     [GHSA-j5gw-2vrg-8fgx](https://github.com/advisories/GHSA-j5gw-2vrg-8fgx)         and CVE-2025-62518.

    ----

    - Initial package for `python-uv-build` in Fedora 42
    - Initial packages for a number of new dependencies for `ruff` and `uv`
    - Update `rust-tikv-jemallocator` and `rust-tikv-jemalloc-sys` to 0.6.1
    - Update `openapi-python-client` to 0.26.2 and patch it to allow `ruff` 0.14

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2025-43a0bff5ea advisory.

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    Since uv was built with astral-tokio-tar 0.5.6, this is a security fix for CVE-2025-62518.

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## rust-astral-tokio-tar 0.5.6

    * Fixed a parser desynchronization vulnerability when reading tar archives that       contain mismatched size information in PAX/ustar headers.

        This vulnerability is being tracked as     [GHSA-j5gw-2vrg-8fgx](https://github.com/advisories/GHSA-j5gw-2vrg-8fgx)         and CVE-2025-62518.

    ----

    - Initial package for `python-uv-build` in Fedora 42
    - Initial packages for a number of new dependencies for `ruff` and `uv`.
    - Update `rust-tikv-jemallocator` and `rust-tikv-jemalloc-sys` to 0.6.1.
    - Patch `openapi-python-client` to allow `ruff` 0.14


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
272299	Fedora 43fastapi-cli / fastapi-cloud-cli / gherkin / Maturin / etc2025-4154ea83d0	Nessus	Fedora Local Security Checks	2025/11/5	2025/11/5	high
272299	Fedora 43 : fastapi-cli / fastapi-cloud-cli / gherkin / maturin / etc (2025-4154ea83d0)	Nessus	Fedora Local Security Checks	2025/11/5	2025/11/5	high
271650	Linux Distros Unpatched Vulnerability : CVE-2025-62518	Nessus	Misc.	2025/10/27	2025/10/27	high
271650	Linux Distros のパッチ未適用の脆弱性: CVE-2025-62518	Nessus	Misc.	2025/10/27	2025/10/27	high
271650	Linux Distros 未修補的弱點：CVE-2025-62518	Nessus	Misc.	2025/10/27	2025/10/27	high
271650	Linux Distros 未修补的漏洞：CVE-2025-62518	Nessus	Misc.	2025/10/27	2025/10/27	high
272181	Fedora 41openapi-python-client / python-uv-build / ruff / など2025-43a0bff5ea	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high
272180	Fedora 42openapi-python-client / python-uv-build / ruff / など2025-a77c1f005b	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high
272180	Fedora 42 : openapi-python-client / python-uv-build / ruff / etc (2025-a77c1f005b)	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high
272181	Fedora 41 : openapi-python-client / python-uv-build / ruff / etc (2025-43a0bff5ea)	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high