因此，它受到 ALAS2-2025-3023 公告中提及的一个漏洞影响。

    当提取 tar 存档时如果 tarfile 模块没有实现 PEP 706pip 可能不会检查指向提取目录的符号链接。请注意针对此漏洞将 pip 升级到修复版本并未修复所有已知漏洞这些漏洞已通过 使用 修复实现 PEP 706 的 Python 版本。

    请注意这是 pip 的 tar 提取回退实现中的一个漏洞针对未实现 PEP 706的 Python 版本因此并非安全防范 Python“tarfile”模块中的所有漏洞。如果您使用的是实现 PEP 706 的 Python 版本则 pip 不会使用易受攻击的回退代码。

    缓解措施包括升级到包含该补丁的 pip 版本升级到实现 PEP 706Python >=3.9.17、 >=3.10.12、 >=3.11.4或 >=3.12的 Python 版本或者应用链接的修补程序或在安装之前检查源发行版本 (sdists) 已是最佳实践。
    (CVE-2025-8869)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1211 公告中提及的一个漏洞影响。

    当提取 tar 存档时如果 tarfile 模块没有实现 PEP 706pip 可能不会检查指向提取目录的符号链接。请注意针对此漏洞将 pip 升级到修复版本并未修复所有已知漏洞这些漏洞已通过 使用 修复实现 PEP 706 的 Python 版本。

    请注意这是 pip 的 tar 提取回退实现中的一个漏洞针对未实现 PEP 706的 Python 版本因此并非安全防范 Python“tarfile”模块中的所有漏洞。如果您使用的是实现 PEP 706 的 Python 版本则 pip 不会使用易受攻击的回退代码。

    缓解措施包括升级到包含该补丁的 pip 版本升级到实现 PEP 706Python >=3.9.17、 >=3.10.12、 >=3.11.4或 >=3.12的 Python 版本或者应用链接的修补程序或在安装之前检查源发行版本 (sdists) 已是最佳实践。
    (CVE-2025-8869)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4348 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4348-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 10 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包python-pip 版本20.3.4-4+deb11u2 CVE ID CVE-2023-5752 CVE-2025-8869 Debian 缺陷1116336

    在 Python 程序包安装程序 python-pip 中发现多个漏洞。

    CVE-2023-5752

       从 Mercurial VCS URL 安装程序包时任意配置选项可被注入 hg clone 调用。

    CVE-2025-8869

       Pip 的 tar 提取不会检查符号链接是否指向提取目录。

    对于 Debian 11 Bullseye这些问题已在 20.3.4-4+deb11u2 版本中修复。

    我们建议您升级 python-pip 程序包。

    如需了解 python-pip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-pip

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2026 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Oracle Spatial and Graph (OpenJPEG) 组件中的漏洞。支持的版本中受影响的是 23.4.0-23.26.0。利用此漏洞的难度较小，低特权或无特权攻击者在成功登录运行 Oracle Spatial and Graph (OpenJPEP) 的基础设施后，可直接危害该组件。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞若被成功利用，可导致攻击者在未经授权的情况下，对 Oracle Spatial and Graph (OpenJPEG) 造成部分拒绝服务（部分 DOS）。
    (CVE-2025-54874)

  - Oracle Database Server 的 Fleet Patching and Provisioning (Eclipse Jersey) 组件中的漏洞。
    支持的版本中受影响的是 23.4.0-23.26.0。利用此漏洞的难度较高，未经身份验证的攻击者可通过 HTTP 网络访问来危害 Fleet Patching and Provisioning (Eclipse Jersey)。此漏洞若被成功利用，可导致攻击者在未经授权的情况下创建、删除或修改关键数据或所有 Fleet Patching and Provisioning (Eclipse Jersey) 可访问数据，以及未经授权访问关键数据或完整访问所有 Fleet Patching and Provisioning (Eclipse Jersey) 可访问数据。(CVE-2025-12383)

  - Oracle Database Server 的 SQLcl 组件中的漏洞。支持的版本中受影响的是 23.4.0-23.26.0。利用此漏洞的难度较高，未经身份验证的攻击者可登录运行 SQLcl  的基础架构，从而破坏 SQLcl。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞若攻击成功，可导致 SQLcl 被接管。(CVE-2026-21939)

  - Oracle Database Server 的 RDBMS (Python) 组件中的漏洞。支持的版本中受影响的是 21.3-21.20 和 23.4.0-23.26.0。利用此漏洞的难度较小，具有“经过身份验证的用户”特权且可登录 RDBMS (Python) 执行所在基础设施的高特权攻击者可借此破坏 RDBMS (Python)。此漏洞若攻击成功，可导致 RDBMS (Python) 被接管。（CVE-2025-13836、CVE-2025-13837、CVE-2025-6069、CVE-2025-6075、CVE-2025-8194、CVE-2025-8291、CVE-2025-8869）

  - Oracle Database Server 的 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) 组件中的漏洞。支持的版本中受影响的是 19.3-19.29 和 23.4.0-23.26.0。利用此漏洞的难度较低，未经身份验证的攻击者可通过 Oracle Net 进行网络访问，从而破坏 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT)。此漏洞若被成功利用，可导致攻击者在未经授权的情况下更新、插入或删除某些 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) 可访问数据，并且未经授权读取 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) 可访问数据的子集。(CVE-2025-67735)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提取 tar 存档时如果 tarfile 模块未实现 PEP 706pip 可能不会检查指向提取目录的符号链接。请注意针对此漏洞将 pip 升级到修复版本并未修复所有已知漏洞此漏洞已通过使用实现 PEP 706 的 Python 版本进行修复。请注意这是 pip 的 tar 提取回退实现中的一个漏洞针对未实现 PEP 706的 Python 版本因此并非安全防范 Python“tarfile”模块中的所有漏洞。如果您使用的是实现 PEP 706 的 Python 版本则 pip 不会使用易受攻击的回退代码。缓解措施包括升级到包含该补丁的 pip 版本升级到实现 PEP 706 Python >=3.9.17、 >=3.10.12、 >=3.11.4或 >=3.12的 Python 版本应用链接的修补程序或在安装之前检查源发行版本 (sdists) 已是最佳实践。 (CVE-2025-8869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS2023-2025-1216 公告中提及的一个漏洞影响。

    当提取 tar 存档时如果 tarfile 模块没有实现 PEP 706pip 可能不会检查指向提取目录的符号链接。请注意针对此漏洞将 pip 升级到修复版本并未修复所有已知漏洞这些漏洞已通过 使用 修复实现 PEP 706 的 Python 版本。

    请注意这是 pip 的 tar 提取回退实现中的一个漏洞针对未实现 PEP 706的 Python 版本因此并非安全防范 Python“tarfile”模块中的所有漏洞。如果您使用的是实现 PEP 706 的 Python 版本则 pip 不会使用易受攻击的回退代码。

    缓解措施包括升级到包含该补丁的 pip 版本升级到实现 PEP 706Python >=3.9.17、 >=3.10.12、 >=3.11.4或 >=3.12的 Python 版本或者应用链接的修补程序或在安装之前检查源发行版本 (sdists) 已是最佳实践。
    (CVE-2025-8869)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270541	Amazon Linux 2python-pip --advisory ALAS2-2025-3023 (ALAS-2025-3023)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	medium
270515	Amazon Linux 2023：python3.11-pip、python3.11-pip-wheel (ALAS2023-2025-1211)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	medium
271934	Debian dla-4348python-pip-whl - 安全更新	Nessus	Debian Local Security Checks	2025/10/28	2025/10/28	medium
296378	Oracle Database Server (2026 年 1 月 CPU)	Nessus	Databases	2026/1/23	2026/4/30	critical
266031	Linux Distros 未修补的漏洞：CVE-2025-8869	Nessus	Misc.	2025/9/29	2026/2/4	medium
270531	Amazon Linux 2023：python3-pip、python3-pip-wheel (ALAS2023-2025-1216)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	medium

检测

插件搜索

medium

medium

medium

critical

medium

medium