There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Scrapy is a high-level web crawling and scraping framework for Python. From 1.4.0 until 2.14.2,
    RefererMiddleware in scrapy/spidermiddlewares/referer.py treated a Referrer-Policy response-header value
    that resembled a Python import path as a referrer policy class, imported the referenced object, and called
    it. A malicious website could supply a callable such as sys.exit and terminate a crawler processing the
    response. This issue is fixed in version 2.14.2. (CVE-2026-105782)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Scrapy 是用于 Python 的高级 Web 爬取和抓取框架。From 1.4.0 until 2.14.2， scrapy/spidermiddlewares/referer.py 中的 RefererMiddleware 将类似于 Python 导入路径的 Referrer-Policy 响应标头值视为引用策略类，导入引用的对象并调用它。恶意网站可提供 sys.exit 等可调用对象并终止处理响应的爬虫。此问题已在 2.14.2 版本中修复。(CVE-2026-105782)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Scrapy 是適用 Python 的高階 Web 爬取與抓取架構。從 1.4.0 直到 2.14.2，scrapy/spidermiddlewares/referer.py 中的 RefererMiddleware 將類似於 Python 匯入路徑的 Referrer-Policy 回應標頭值視為 referrer 策略類別，匯入引用的物件並呼叫它。惡意網站可能會提供 sys.exit 等可呼叫項目，並終止處理回應的編目程式。2.14.2 版已修正此問題。(CVE-2026-105782)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Scrapy は、Python 用の高レベル Web クロールおよびスクレイピングフレームワークです。1.4.0から2.14.2まで、scrapy/spidermiddlewares/referer.py のRefererMiddlewareはPythonインポートパスに似たReferrer-Policy応答ヘッダー値をリファラーポリシークラスとして処理し、参照オブジェクトをインポートして呼び出していました。悪意のある Web サイトが、sys.exit などの呼び出し可能ファイルを供給し、応答を処理するクローラーを終了させる可能性があります。この問題はバージョン 2.14.2 で修正されています。(CVE-2026-105782)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Scrapy is a high-level web crawling and scraping framework for Python. From 1.4.0 until 2.14.2,     RefererMiddleware in scrapy/spidermiddlewares/referer.py treated a Referrer-Policy response-header value     that resembled a Python import path as a referrer policy class, imported the referenced object, and called     it. A malicious website could supply a callable such as sys.exit and terminate a crawler processing the     response. This issue is fixed in version 2.14.2. (CVE-2026-105782)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438803	SCA: security update for Scrapy (GHSA-cwxj-rr6w-m6w7)	Tenable Cloud Security	SCA Checks	2026/3/14	2026/10/6	high
438803	SCA: security update for Scrapy (GHSA-cwxj-rr6w-m6w7)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/14	2026/10/6	high
363321	Linux Distros 未修补的漏洞：CVE-2026-105782	Nessus	Misc.	2026/10/6	2026/10/9	high
363321	Linux Distros 未修補弱點：CVE-2026-105782	Nessus	Misc.	2026/10/6	2026/10/9	high
363321	Linux Distros のパッチ未適用の脆弱性: CVE-2026-105782	Nessus	Misc.	2026/10/6	2026/10/9	high
363321	Linux Distros Unpatched Vulnerability : CVE-2026-105782	Nessus	Misc.	2026/10/6	2026/10/9	high

检测

插件搜索

high

high

high

high

high

high