遠端 Azure Linux 3.0 主機上安裝的 CBL-Mariner Releases 為測試前的版本。因此，它會受到 CVE-2026-25645 公告中提及的一個弱點影響。

  - Requests 是一個 HTTP 程式庫。 2.33.0之前的版本中「requests.utils.extract_zipped_paths()」公用程式函式在將檔案從 zip 封存解壓縮至系統暫存目錄時會使用可預測的檔案名稱。如果目標檔案已存在則會在未經驗證的情況下重複使用。可寫入暫存目錄的本機攻擊者可預先建立惡意檔案以取代合法檔案載入。Requests 程式庫的標準使用方式不受此弱點影響。只有直接呼叫 `extract_zipped_paths()` 的應用程式會受到影響。從 2.33.0版開始該程式庫會將檔案擷取至非確定性位置。如果開發人員無法升級可在其環境中將「TMPDIR」設定為寫入存取權受限的目錄。 (CVE-2026-25645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 CBL-Mariner Releases 版本低于测试版本。因此，它受到 CVE-2026-25645 公告中提及的一个漏洞影响。

  - Requests 是一个 HTTP 库。在低于 2.33.0的版本中“requests.utils.extract_zipped_paths()”实用工具函数在将文件从 zip 存档中提取到系统临时目录时使用可预测的文件名。如果目标文件已存在，则不经验证即会重复使用。对临时目录具有写入访问权限的本地攻击者可预先创建一个将加载以代替合法文件的恶意文件。Requests 库的标准使用不受此漏洞的影响。只有直接调用“extract_zipped_paths()”的应用程序会受到影响。从版本 2.33.0开始库会提取文件到非确定性位置。如果开发人员无法升级，他们可以在环境中将“TMPDIR”设置为具有受限写入访问权限的目录。 (CVE-2026-25645)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Requests 是一個 HTTP 程式庫。 2.33.0之前的版本中「requests.utils.extract_zipped_paths()」公用程式函式在將檔案從 zip 封存解壓縮至系統暫存目錄時會使用可預測的檔案名稱。如果目標檔案已存在則會在未經驗證的情況下重複使用。可寫入暫存目錄的本機攻擊者可預先建立惡意檔案以取代合法檔案載入。Requests 程式庫的標準使用方式不受此弱點影響。只有直接呼叫 `extract_zipped_paths()` 的應用程式會受到影響。從 2.33.0版開始該程式庫會將檔案擷取至非確定性位置。如果開發人員無法升級可在其環境中將「TMPDIR」設定為寫入存取權受限的目錄。 (CVE-2026-25645)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Requests 是一个 HTTP 库。在低于 2.33.0的版本中“requests.utils.extract_zipped_paths()”实用工具函数在将文件从 zip 存档中提取到系统临时目录时使用可预测的文件名。如果目标文件已存在，则不经验证即会重复使用。对临时目录具有写入访问权限的本地攻击者可预先创建一个将加载以代替合法文件的恶意文件。Requests 库的标准使用不受此漏洞的影响。只有直接调用“extract_zipped_paths()”的应用程序会受到影响。从版本 2.33.0开始库会提取文件到非确定性位置。如果开发人员无法升级，他们可以在环境中将“TMPDIR”设置为具有受限写入访问权限的目录。 (CVE-2026-25645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモート Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みバージョンより前です。したがって、CVE-2026-25645 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Requests は HTTP ライブラリです。バージョン 2.33.0より前のバージョンでは、「requests.utils.extract_zipped_paths()」ユーティリティ関数が、zip アーカイブからシステムの一時ディレクトリにファイルを抽出する際に、予測可能なファイル名を使用していました。ターゲットファイルが既に存在する場合、検証なしで再利用されます。一時ディレクトリへの書き込み権限を持つローカルの攻撃者が、正当なファイルの代わりに読み込まれる悪意のあるファイルを事前に作成する可能性があります。リクエストライブラリの標準的な使用率は、この脆弱性の影響を受けません。「extract_zipped_paths()」を直接呼び出すアプリケーションのみが影響を受けます。バージョン 2.33.0以降、このライブラリはファイルを非決定性の場所に抽出します。開発者がアップグレードできない場合、環境の「TMPDIR」を書き込みアクセス制限付きディレクトリに設定できます。CVE-2026-25645

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-2af3865ebf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ブートストラップの JIT 変換修正。openssl 3 が必要です。修正 CVE-2026-25645 と CVE-2025-8869

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2026:1218-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-25645「extract_zipped_paths()」は、zip アーカイブからファイルを抽出する際に予測可能なファイル名を使用し、検証なしで既に存在するターゲットファイルを再利用しますbsc#1260589]。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-fdc024ddc3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ブートストラップの JIT 変換修正。openssl 3 が必要です。修正 CVE-2026-25645 と CVE-2025-8869

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-ae330775b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ブートストラップの JIT 変換修正。openssl 3 が必要です。修正 CVE-2026-25645 と CVE-2025-8869


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Requests は HTTP ライブラリです。バージョン 2.33.0より前のバージョンでは、「requests.utils.extract_zipped_paths()」ユーティリティ関数が、zip アーカイブからシステムの一時ディレクトリにファイルを抽出する際に、予測可能なファイル名を使用していました。ターゲットファイルが既に存在する場合、検証なしで再利用されます。一時ディレクトリへの書き込み権限を持つローカルの攻撃者が、正当なファイルの代わりに読み込まれる悪意のあるファイルを事前に作成する可能性があります。リクエストライブラリの標準的な使用率は、この脆弱性の影響を受けません。「extract_zipped_paths()」を直接呼び出すアプリケーションのみが影響を受けます。バージョン 2.33.0以降、このライブラリはファイルを非決定性の場所に抽出します。開発者がアップグレードできない場合、環境の「TMPDIR」を書き込みアクセス制限付きディレクトリに設定できます。CVE-2026-25645

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the python3 package has been released.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:1218-1 advisory.

    - CVE-2026-25645: `extract_zipped_paths()` uses predictable filenames when extracting files from zip     archives and       reuses target files that already exist without validation (bsc#1260589).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-fdc024ddc3 advisory.

    JIT translation fix for bootstraping, require openssl 3 and fix CVE-2026-25645 and CVE-2025-8869

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2af3865ebf advisory.

    JIT translation fix for bootstraping, require openssl 3 and fix CVE-2026-25645 and CVE-2025-8869

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of CBL-Mariner Releases installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2026-25645 advisory.

  - Requests is a HTTP library. Prior to version 2.33.0, the `requests.utils.extract_zipped_paths()` utility     function uses a predictable filename when extracting files from zip archives into the system temporary     directory. If the target file already exists, it is reused without validation. A local attacker with write     access to the temp directory could pre-create a malicious file that would be loaded in place of the     legitimate one. Standard usage of the Requests library is not affected by this vulnerability. Only     applications that call `extract_zipped_paths()` directly are impacted. Starting in version 2.33.0, the     library extracts files to a non-deterministic location. If developers are unable to upgrade, they can set     `TMPDIR` in their environment to a directory with restricted write access. (CVE-2026-25645)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ae330775b9 advisory.

    JIT translation fix for bootstraping, require openssl 3 and fix CVE-2026-25645 and CVE-2025-8869


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Requests is a HTTP library. Prior to version 2.33.0, the `requests.utils.extract_zipped_paths()` utility     function uses a predictable filename when extracting files from zip archives into the system temporary     directory. If the target file already exists, it is reused without validation. A local attacker with write     access to the temp directory could pre-create a malicious file that would be loaded in place of the     legitimate one. Standard usage of the Requests library is not affected by this vulnerability. Only     applications that call `extract_zipped_paths()` directly are impacted. Starting in version 2.33.0, the     library extracts files to a non-deterministic location. If developers are unable to upgrade, they can set     `TMPDIR` in their environment to a directory with restricted write access. (CVE-2026-25645)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304402	Azure Linux 3.0 安全性更新：CBL-Mariner Releases (CVE-2026-25645)	Nessus	Azure Linux Local Security Checks	2026/3/31	2026/4/1	medium
304402	Azure Linux 3.0 安全更新：CBL-Mariner Releases (CVE-2026-25645)	Nessus	Azure Linux Local Security Checks	2026/3/31	2026/4/1	medium
303843	Linux Distros 未修補的弱點：CVE-2026-25645	Nessus	Misc.	2026/3/26	2026/4/29	medium
303843	Linux Distros 未修补的漏洞：CVE-2026-25645	Nessus	Misc.	2026/3/26	2026/4/29	medium
304402	Azure Linux 3.0 セキュリティ更新: CBL-Mariner Releases (CVE-2026-25645)	Nessus	Azure Linux Local Security Checks	2026/3/31	2026/4/1	medium
306611	Fedora 43pypy2026-2af3865ebf	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/16	medium
305683	SUSE SLES12 セキュリティ更新: python-requests (SUSE-SU-2026:1218-1)	Nessus	SuSE Local Security Checks	2026/4/9	2026/4/9	medium
310210	Fedora 44pypy2026-fdc024ddc3	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	medium
306477	Fedora 45pypy2026-ae330775b9	Nessus	Fedora Local Security Checks	2026/4/15	2026/4/15	medium
303843	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25645	Nessus	Misc.	2026/3/26	2026/4/29	medium
305118	Photon OS 5.0: Python3 PHSA-2026-5.0-0802	Nessus	PhotonOS Local Security Checks	2026/4/7	2026/4/8	critical
305683	SUSE SLES12 Security Update : python-requests (SUSE-SU-2026:1218-1)	Nessus	SuSE Local Security Checks	2026/4/9	2026/4/9	medium
310210	Fedora 44 : pypy (2026-fdc024ddc3)	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	medium
306611	Fedora 43 : pypy (2026-2af3865ebf)	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/16	medium
304402	Azure Linux 3.0 Security Update: CBL-Mariner Releases (CVE-2026-25645)	Nessus	Azure Linux Local Security Checks	2026/3/31	2026/4/1	medium
306477	Fedora 45 : pypy (2026-ae330775b9)	Nessus	Fedora Local Security Checks	2026/4/15	2026/4/15	medium
303843	Linux Distros Unpatched Vulnerability : CVE-2026-25645	Nessus	Misc.	2026/3/26	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium