There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Poetry is a dependency manager for Python. From version 1.4.0 to before version 2.3.3, a crafted wheel can
    contain ../ paths that Poetry writes to disk without containment checks, allowing arbitrary file write
    with the privileges of the Poetry process. It is reachable from untrusted package artifacts during normal
    install flows. (Normally, installing a malicious wheel is not sufficient for execution of malicious code.
    Malicious code will only be executed after installation if the malicious package is imported or invoked by
    the user.). This issue has been patched in version 2.3.3. (CVE-2026-34591)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Poetry 是 Python 的相依性管理器。從版本 1.4.0 到之前的版本 2.3.3，精心製作的輪子可以包含 ../ Poetry 在沒有包含檢查的情況下寫入磁碟的路徑，允許以 Poetry 處理程序的權限進行任意檔案寫入。在正常安裝流程期間，可從不受信任的套件成品存取它。（通常，安裝惡意輪子並不足以執行惡意程式碼。
    只有在使用者匯入或叫用惡意套件時，才會在安裝後執行惡意程式碼。此問題已在 2.3.3 版中修正。(CVE-2026-34591)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Poetry 是 Python 的依赖关系管理器。从版本 1.4.0 到之前版本 2.3.3，构建的滚轮可以包含 ../ Poetry 在未进行包含检查的情况下写入磁盘的路径，从而允许以 Poetry 进程的权限进行任意文件写入。在正常安装流期间，可通过不受信任的程序包构件访问它。（通常，安装恶意滚轮不足以用于执行恶意代码。
    只有在用户导入或调用恶意程序包时，才会在安装之后执行恶意代码。）已在版本 2.3.3 中修补此问题。(CVE-2026-34591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Poetry は Python の依存関係マネージャーです。バージョン 1.4.0 からバージョン 2.3.3 より前まで、細工されたホイールには ../ 包含チェックなしで Poetry がディスクに書き込むパス。これにより、Poetry プロセスの権限で任意のファイルが書き込まれる可能性があります。通常のインストールフローでは、信頼できないパッケージのアーティファクトから到達できます。(通常、悪意のあるホイールをインストールするだけでは、悪意のあるコードを実行するには不十分です。
    悪意のあるコードは、悪意のあるパッケージがユーザーによってインポートまたは呼び出された場合にのみ、インストール後に実行されます)。この問題には、バージョン 2.3.3 でパッチが適用されています。(CVE-2026-34591)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Poetry is a dependency manager for Python. From version 1.4.0 to before version 2.3.3, a crafted wheel can     contain ../ paths that Poetry writes to disk without containment checks, allowing arbitrary file write     with the privileges of the Poetry process. It is reachable from untrusted package artifacts during normal     install flows. (Normally, installing a malicious wheel is not sufficient for execution of malicious code.
    Malicious code will only be executed after installation if the malicious package is imported or invoked by     the user.). This issue has been patched in version 2.3.3. (CVE-2026-34591)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439643	SCA: security update for poetry (GHSA-2599-h6xx-hpxp)	Tenable Cloud Security	SCA Checks	2026/4/2	2026/7/2	high
439643	SCA: security update for poetry (GHSA-2599-h6xx-hpxp)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/2	2026/7/2	high
304878	Linux Distros 未修補的弱點：CVE-2026-34591	Nessus	Misc.	2026/4/5	2026/7/12	high
304878	Linux Distros 未修补的漏洞：CVE-2026-34591	Nessus	Misc.	2026/4/5	2026/7/12	high
304878	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34591	Nessus	Misc.	2026/4/5	2026/7/12	high
304878	Linux Distros Unpatched Vulnerability : CVE-2026-34591	Nessus	Misc.	2026/4/5	2026/7/12	high

检测

插件搜索

high

high

high

high

high

high