Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DeepDiff 是一個專注於任何 Python 資料的深度差異和搜尋的專案。從 5.0.0 版到 8.6.2版之前的版本中pickle unpickler _RestrictedUnpickler 會驗證可載入哪些類別但不會限制其建構函式引數。SAFE_TO_IMPORT 中有些類型的建構函式會根據其輸入配置記憶體 (builtins.bytes、builtins.list、builtins.range)。40 位元組的 pickle 承載可強制使用 10+ GB 的記憶體對於載入 delta 物件或使用未受信任資料呼叫 pickle_load 的應用程式造成損毀。此問題已在 8.6.2 版中修正。(CVE-2026-33155)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DeepDiff 是一个专注于任何 Python 数据的 Deep Difference 和搜索的项目。从版本 5.0.0 到低于版本 8.6.2的 pickle unpickler _RestrictedUnpickler 会验证可以加载的类但不会限制其构造函数参数。SAFE_TO_IMPORT 中的某些类型具有分配与其输入成正比的内存的构造函数（builtins.bytes、builtins.list、builtins.range）。40 字节的 pickle 负载可强制使用 10 GB 以上的内存，这会使加载 delta 对象或包含不受信任数据的 pickle_load 的应用程序崩溃。已在版本 8.6.2 中修补此问题。(CVE-2026-33155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのopenSUSE 15ホストには、SUSE-SU-2026:1094-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33155builtins.bytes、builtins.list、builtins.range を介したサービス拒否が修正されていますbsc#1260064。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DeepDiff は、Deep Difference と任意の Python データの検索にフォーカスしたプロジェクトです。バージョン 5.0.0 からバージョン 8.6.2より前の では、pickle unpickler _RestrictedUnpickler は、どのクラスをロードできるかを検証しますが、コンストラクター引数は制限しません。SAFE_TO_IMPORT のいくつかのタイプには、入力に比率でメモリを割り当てるコンストラクターがありますbuiltins.bytes、builtins.list、builtins.range です。40 バイトの pickle ペイロードで 10 GB 以上のメモリが強制される可能性があります。これにより、delta オブジェクトをロードしたり、信頼できないデータで pickle_load を呼び出したりするアプリケーションがクラッシュします。この問題には、バージョン 8.6.2 でパッチが適用されています。(CVE-2026-33155)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:1094-1 advisory.

    - CVE-2026-33155: Fixed denial of service via builtins.bytes, builtins.list, builtins.range (bsc#1260064).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DeepDiff is a project focused on Deep Difference and search of any Python data. From version 5.0.0 to     before version 8.6.2, the pickle unpickler _RestrictedUnpickler validates which classes can be loaded but     does not limit their constructor arguments. A few of the types in SAFE_TO_IMPORT have constructors that     allocate memory proportional to their input (builtins.bytes, builtins.list, builtins.range). A 40-byte     pickle payload can force 10+ GB of memory, which crashes applications that load delta objects or call     pickle_load with untrusted data. This issue has been patched in version 8.6.2. (CVE-2026-33155)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303257	Linux Distros 未修補的弱點：CVE-2026-33155	Nessus	Misc.	2026/3/21	2026/4/29	high
303257	Linux Distros 未修补的漏洞：CVE-2026-33155	Nessus	Misc.	2026/3/21	2026/4/29	high
304124	openSUSE 15 セキュリティ更新: python-deepdiff (SUSE-SU-2026:1094-1)	Nessus	SuSE Local Security Checks	2026/3/28	2026/4/16	high
303257	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33155	Nessus	Misc.	2026/3/21	2026/4/29	high
304124	openSUSE 15 Security Update : python-deepdiff (SUSE-SU-2026:1094-1)	Nessus	SuSE Local Security Checks	2026/3/28	2026/4/16	high
303257	Linux Distros Unpatched Vulnerability : CVE-2026-33155	Nessus	Misc.	2026/3/21	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high