There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mako is a template library written in Python. Prior to 1.3.12, on Windows, a URI using backslash traversal
    (e.g. \..\..\ secret.txt) bypasses the directory traversal check in Template.__init__ and the posixpath-
    based normalization in TemplateLookup.get_template(), allowing reads of files outside the configured
    template directory. This vulnerability is fixed in 1.3.12. (CVE-2026-44307)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mako 是一個用 Python 編寫的模板庫。在 1.3.12之前，在 Windows 上，使用反斜線遊走的 URI （例如 \..\..\ secret.txt） 繞過 Template.__init__ 中的目錄遍遊檢查和 TemplateLookup.get_template（） 中基於 posixpath 的正規化，允許讀取已配置範本目錄之外的檔案。此弱點已在 1.3.12 中修正。(CVE-2026-44307)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mako 是用 Python 编写的模板库。在 之前的 1.3.12Windows 上，使用反斜线遍历的 URI（例如 \..\..\ secret.txt） 绕过 Template.__init__ 中的目录遍历检查和 TemplateLookup.get_template（） 中基于 posixpath 的规范化，从而允许读取配置的模板目录以外的文件。此漏洞已在 1.3.12 中修复。(CVE-2026-44307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mako は Python で書かれたテンプレートライブラリです。1.3.12より前の Windows では、バックスラッシュトラバーサルを使用する URI (例: \..\..\ secret.txt) は、Template.__init__ のディレクトリトラバーサルチェックと TemplateLookup.get_template() の posixpath ベースの正規化をバイパスします。これにより、構成されたテンプレートディレクトリの外にあるファイルの読み込みが可能になります。この脆弱性は 1.3.12 で修正されました。(CVE-2026-44307)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mako is a template library written in Python. Prior to 1.3.12, on Windows, a URI using backslash traversal     (e.g. \..\..\ secret.txt) bypasses the directory traversal check in Template.__init__ and the posixpath-     based normalization in TemplateLookup.get_template(), allowing reads of files outside the configured     template directory. This vulnerability is fixed in 1.3.12. (CVE-2026-44307)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441309	SCA: security update for Mako (GHSA-2h4p-vjrc-8xpq)	Tenable Cloud Security	SCA Checks	2026/5/7	2026/7/2	high
441309	SCA: security update for Mako (GHSA-2h4p-vjrc-8xpq)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/7	2026/7/2	high
314723	Linux Distros 未修補的弱點：CVE-2026-44307	Nessus	Misc.	2026/5/14	2026/6/5	high
314723	Linux Distros 未修补的漏洞：CVE-2026-44307	Nessus	Misc.	2026/5/14	2026/6/5	high
314723	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44307	Nessus	Misc.	2026/5/14	2026/6/5	high
314723	Linux Distros Unpatched Vulnerability : CVE-2026-44307	Nessus	Misc.	2026/5/14	2026/6/5	high

检测

插件搜索

high

high

high

high

high

high