Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Startlet は軽量 ASGI フレームワーク/ツールキットです。 0.49.1 より前では、認証されていない攻撃者が、細工された HTTP 範囲ヘッダーを送信し、Starlet の FileResponse Range 解析/マージロジックで二次時間処理を発生させる可能性があります。これにより、リクエストごとに CPU の枯渇が可能になり、ファイルを提供するエンドポイントにサービス拒否が発生しますStaticFiles または FileResponse の使用。この脆弱性は 0.49.1 で修正されています。
    (CVE-2025-62727)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Starlette 是一个轻量级的 ASGI 框架/工具包。在低于 0.49.1 的版本中未经认证的攻击者可发送特制的 HTTP Range 标头触发 Starlette 的 FileResponse Range 解析/合并逻辑中的二次方时间处理。这会使每个请求的 CPU 耗尽从而造成服务于文件例如 StaticFiles 或 FileResponse 的使用的端点的拒绝服务。此漏洞已在 0.49.1 中修复。
    (CVE-2025-62727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Starlette 是一種輕量型的 ASGI 架構/工具組。在 0.49.1 之前未經驗證的攻擊者可傳送特製的 HTTP Range 標頭其在 Starlette 的 FileResponse Range 剖析/合併邏輯中觸發二次方時間處理。這會造成每個要求都耗盡 CPU進而造成檔案服務端點拒絕服務 (例如StaticFiles 或 FileResponse 的任何使用)。此弱點已在 0.49.1 中修正。
    (CVE-2025-62727)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Fedora 41 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2025-43a0bff5ea advisory.

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    Since uv was built with astral-tokio-tar 0.5.6, this is a security fix for CVE-2025-62518.

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## rust-astral-tokio-tar 0.5.6

    * Fixed a parser desynchronization vulnerability when reading tar archives that       contain mismatched size information in PAX/ustar headers.

        This vulnerability is being tracked as     [GHSA-j5gw-2vrg-8fgx](https://github.com/advisories/GHSA-j5gw-2vrg-8fgx)         and CVE-2025-62518.

    ----

    - Initial package for `python-uv-build` in Fedora 42
    - Initial packages for a number of new dependencies for `ruff` and `uv`.
    - Update `rust-tikv-jemallocator` and `rust-tikv-jemalloc-sys` to 0.6.1.
    - Patch `openapi-python-client` to allow `ruff` 0.14


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2025-a77c1f005b advisory.

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    Since uv was built with astral-tokio-tar 0.5.6, this is a security fix for CVE-2025-62518.

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## rust-astral-tokio-tar 0.5.6

    * Fixed a parser desynchronization vulnerability when reading tar archives that       contain mismatched size information in PAX/ustar headers.

        This vulnerability is being tracked as     [GHSA-j5gw-2vrg-8fgx](https://github.com/advisories/GHSA-j5gw-2vrg-8fgx)         and CVE-2025-62518.

    ----

    - Initial package for `python-uv-build` in Fedora 42
    - Initial packages for a number of new dependencies for `ruff` and `uv`
    - Update `rust-tikv-jemallocator` and `rust-tikv-jemalloc-sys` to 0.6.1
    - Update `openapi-python-client` to 0.26.2 and patch it to allow `ruff` 0.14

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Starlette is a lightweight ASGI framework/toolkit. Prior to 0.49.1 , an unauthenticated attacker can send     a crafted HTTP Range header that triggers quadratic-time processing in Starlette's FileResponse Range     parsing/merging logic. This enables CPU exhaustion per request, causing denialofservice for endpoints     serving files (e.g., StaticFiles or any use of FileResponse). This vulnerability is fixed in 0.49.1.
    (CVE-2025-62727)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 41 ホストには、 FEDORA-2025-43a0bff5ea アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    uv は astral-tokio-tar で構築されているため 0.5.6、これは のセキュリティ修正です CVE-2025-62518。

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - Fedora 42 の「python-uv-build」用の初期パッケージ
    - 「ruff」および「uv」に対する多数の新しい依存関係の初期パッケージ。
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1。
    - 「ruff」を許可するために「openapi-python-client」にパッチを適用 0.14


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-a77c1f005b アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    uv は astral-tokio-tar で構築されているため 0.5.6、これは のセキュリティ修正です CVE-2025-62518。

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - Fedora 42 の「python-uv-build」用の初期パッケージ
    - 「ruff」および「uv」に対する多数の新しい依存関係の初期パッケージ
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1
    - 「openapi-python-client」を に更新し 0.26.2 、「ruff」を許可するためにパッチを適用します 0.14

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271968	Linux Distros のパッチ未適用の脆弱性: CVE-2025-62727	Nessus	Misc.	2025/10/29	2025/10/30	high
271968	Linux Distros 未修补的漏洞：CVE-2025-62727	Nessus	Misc.	2025/10/29	2025/10/30	high
271968	Linux Distros 未修補的弱點：CVE-2025-62727	Nessus	Misc.	2025/10/29	2025/10/30	high
272181	Fedora 41 : openapi-python-client / python-uv-build / ruff / etc (2025-43a0bff5ea)	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high
272180	Fedora 42 : openapi-python-client / python-uv-build / ruff / etc (2025-a77c1f005b)	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high
271968	Linux Distros Unpatched Vulnerability : CVE-2025-62727	Nessus	Misc.	2025/10/29	2025/10/30	high
272181	Fedora 41openapi-python-client / python-uv-build / ruff / など2025-43a0bff5ea	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high
272180	Fedora 42openapi-python-client / python-uv-build / ruff / など2025-a77c1f005b	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high

检测

插件搜索

high

high

high

high

high

high

high

high