There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - python-socketio is a Python implementation of the Socket.IO realtime client and server. The python-
    socketio server stores binary `EVENT` and `ACK` messages in memory while it waits to receive their binary
    attachments. Once all the attachments are received, these messages are then processed. Prior to version
    5.16.4, an attacker can submit a binary message and intentionally omit sending one or more of its
    attachments to cause the message along with the partial list of received attachments to stay in memory for
    a long time. Version 5.16.4 takes the following measures to address this issue: Binary packets are only
    accepted from authenticated clients and, when a client disconnects, the server checks if there is a
    partial binary message being held for the client and deletes it. (CVE-2026-48804)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - python-socketio 是 Socket.IO 即時用戶端和伺服器的 Python 實作。python-socketio 伺服器在等待接收二進位附件時，將二進位「EVENT」和「ACK」訊息儲存在記憶體中。收到所有附件後，就會處理這些訊息。在版本之前，攻擊者可提交二進位訊息，並故意省略傳送一或多個附件， 5.16.4以導致訊息連同收到的部分附件清單長時間保留在記憶體中。Version 5.16.4 會採取下列措施來解決此問題： 僅接受來自已驗證用戶端的二進位封包，當用戶端中斷連線時，伺服器會檢查是否有為用戶端保留的部分二進位訊息，並將其刪除。（CVE-2026-48804）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - python-socketio 是 Socket.IO 实时客户端和服务器的 Python 实现。python-socketio 服务器在等待接收二进制附件时将二进制“EVENT”和“ACK”消息存储在内存中。收到所有附件后，这些消息就会被处理。在低于该版本 5.16.4之前，攻击者可以在提交二进制消息后故意忽略发送其一个或多个附件，从而导致该消息以及收到的附件的部分列表长时间保留在内存中。Version 5.16.4 会采取下列措施解决此问题：仅接受来自经身份验证的客户端的二进制数据包，当客户端断开连接时，服务器会检查客户端是否保留了部分二进制消息，然后将其删除。（CVE-2026-48804）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3086-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-48804:バイナリ添付ファイルの蓄積により、サービス拒否(bsc#1269491)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - python-socketio は Socket.IO リアルタイムクライアントおよびサーバーの Python 実装です。python-socketio サーバーは、バイナリの添付ファイルの受信を待機する間、バイナリの「EVENT」および「ACK」メッセージをメモリに保存します。すべての添付ファイルが受信されると、これらのメッセージが処理されます。バージョン 5.16.4 より前では、攻撃者がバイナリメッセージを送信し、1 つ以上の添付ファイルの送信を意図的に省略することで、受信した添付ファイルの一部のリストとともにメッセージを長時間メモリ内に留まらせる可能性があります。バージョン 5.16.4 では、この問題に対処するために、以下の手段が取られています。バイナリパケットは、認証されているクライアントからのみ受け入れられ、クライアントが切断されると、サーバーは、クライアント用に保持されている部分的なバイナリメッセージがあるかどうかをチェックし、それを削除します。(CVE-2026-48804)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:3086-1 advisory.

    - CVE-2026-48804: Binary attachment accumulation can cause denial of service (bsc#1269491).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - python-socketio is a Python implementation of the Socket.IO realtime client and server. The python-     socketio server stores binary `EVENT` and `ACK` messages in memory while it waits to receive their binary     attachments. Once all the attachments are received, these messages are then processed. Prior to version     5.16.4, an attacker can submit a binary message and intentionally omit sending one or more of its     attachments to cause the message along with the partial list of received attachments to stay in memory for     a long time. Version 5.16.4 takes the following measures to address this issue: Binary packets are only     accepted from authenticated clients and, when a client disconnects, the server checks if there is a     partial binary message being held for the client and deletes it. (CVE-2026-48804)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
444078	SCA: security update for python-socketio (GHSA-5w7q-77mv-v69f)	Tenable Cloud Security	SCA Checks	2026/6/27	2026/8/12	high
444078	SCA: security update for python-socketio (GHSA-5w7q-77mv-v69f)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/27	2026/8/12	high
335297	Linux Distros 未修補弱點：CVE-2026-48804	Nessus	Misc.	2026/8/13	2026/10/12	high
335297	Linux Distros 未修补的漏洞：CVE-2026-48804	Nessus	Misc.	2026/8/13	2026/10/12	high
327743	SUSE SLED15 / SLES15 セキュリティ更新:python-python-socketio(SUSE-SU-2026:3086-1)	Nessus	SuSE Local Security Checks	2026/7/18	2026/7/18	high
335297	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48804	Nessus	Misc.	2026/8/13	2026/10/12	high
327743	SUSE SLED15 / SLES15 Security Update : python-python-socketio (SUSE-SU-2026:3086-1)	Nessus	SuSE Local Security Checks	2026/7/18	2026/7/18	high
335297	Linux Distros Unpatched Vulnerability : CVE-2026-48804	Nessus	Misc.	2026/8/13	2026/10/12	high

检测

插件搜索

high

high

high

high

high

high

high

high