There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Werkzeug is a comprehensive WSGI web application library. Prior to version 3.1.4, Werkzeug's safe_join
    function allows path segments with Windows device names. On Windows, there are special device names such
    as CON, AUX, etc that are implicitly present and readable in every directory. send_from_directory uses
    safe_join to safely serve files at user-specified paths under a directory. If the application is running
    on Windows, and the requested path ends with a special device name, the file will be opened successfully,
    but reading will hang indefinitely. This issue has been patched in version 3.1.4. (CVE-2025-66221)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。在低于版本 3.1.4的版本中Werkzeug 的 safe_join 函数允许具有 Windows 设备名称的路径段。在 Windows 中，有些特殊设备名称如 CON、AUX 等隐含地存在于每个目录中并具有可读性。 send_from_directory 使用 safe_join 以安全地提供位于目录下用户指定路径的文件。如果应用程序在 Windows 上运行并且请求的路径以特殊设备名称结尾可成功打开文件但读取将无限期挂起。已在版本 3.1.4 中修补此问题。(CVE-2025-66221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。在 3.1.4版之前Werkzeug 的 safe_join 函式允許使用 Windows 裝置名稱的路徑區段。在 Windows 上每個目錄中都有隱含存在且可讀取的特殊裝置名稱 (例如 CON、AUX 等)。 send_from_directory 使用 safe_join 在目錄下使用者指定的路徑安全地提供檔案。如果應用程式是在 Windows 上執行且要求的路徑以特殊裝置名稱結尾則檔案會成功開啟但讀取會無限懸置。此問題已在 3.1.4 版中修正。(CVE-2025-66221)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Werkzeug は、包括的な WSGI Web アプリケーションライブラリです。バージョン 3.1.4より前では、Werkzeug の safe_join 関数により、Windows デバイス名を持つパスセグメントが許容されます。Windows には、CON、AUX などの特別なデバイス名があり、あらゆるディレクトリに暗黙のうちに存在し、読み取り可能です。 send_from_directory は、safe_join を使用して、ディレクトリ下のユーザー指定パスにあるファイルを安全に提供します。アプリケーションが Windows で実行されており、リクエストされたパスが特別なデバイス名で終わる場合、ファイルは正常に開かれますが、読み取りが無期限にハングします。この問題には、バージョン 3.1.4 でパッチが適用されています。(CVE-2025-66221)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Werkzeug is a comprehensive WSGI web application library. Prior to version 3.1.4, Werkzeug's safe_join     function allows path segments with Windows device names. On Windows, there are special device names such     as CON, AUX, etc that are implicitly present and readable in every directory. send_from_directory uses     safe_join to safely serve files at user-specified paths under a directory. If the application is running     on Windows, and the requested path ends with a special device name, the file will be opened successfully,     but reading will hang indefinitely. This issue has been patched in version 3.1.4. (CVE-2025-66221)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437060	SCA: security update for werkzeug (GHSA-hgf8-39gv-g3f2)	Tenable Cloud Security	SCA Checks	2026/1/27	2026/7/2	medium
437060	SCA: security update for werkzeug (GHSA-hgf8-39gv-g3f2)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/27	2026/7/2	medium
277057	Linux Distros 未修补的漏洞：CVE-2025-66221	Nessus	Misc.	2025/12/2	2026/2/27	medium
277057	Linux Distros 未修補的弱點：CVE-2025-66221	Nessus	Misc.	2025/12/2	2026/2/27	medium
277057	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66221	Nessus	Misc.	2025/12/2	2026/2/27	medium
277057	Linux Distros Unpatched Vulnerability : CVE-2025-66221	Nessus	Misc.	2025/12/2	2026/2/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium