There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.1,
    DigestAuthMiddleware can send an authentication response after following a cross-origin redirect. This
    likely requires an open redirect vulnerability or similar on the target domain for an attacker to be able
    to execute. Further, the attacker is only receiving the digest, so should only be able to extract the
    user's credentials if the cryptography is weak or there is some kind of password reuse. This vulnerability
    is fixed in 3.14.1. (CVE-2026-54276)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在版本之前 3.14.1，DigestAuthMiddleware 可以在遵循跨源重定向后发送认证响应。攻击可能需要目标域上的开放重定向漏洞或类似漏洞才能够执行。此外，攻击者仅接收摘要，因此只有在加密较弱或存在某种密码重复使用时，才应该能够提取用户的凭据。此漏洞已在 3.14.1 中修复。(CVE-2026-54276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在之前 3.14.1，DigestAuthMiddleware 可以在遵循跨來源重新導向後傳送驗證回應。這可能需要目標網域上的開放重新導向弱點或類似弱點，攻擊者才能執行。此外，攻擊者只會接收摘要，因此只有在密碼編譯較弱或有某種密碼重複使用時，才應該能夠擷取使用者的認證。此弱點已在 3.14.1 中修正。(CVE-2026-54276)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。3.14.1より前に、DigestAuthMiddlewareはオリジン間リダイレクト後に認証応答を送信できます。攻撃者が実行するには、ターゲットドメインにオープンリダイレクトの脆弱性または類似の脆弱性があるはずです。さらに、攻撃者はダイジェストを受信しているだけなので、暗号化が脆弱であるか、あるいは何らかのパスワードの再利用がある場合にのみ、ユーザーの認証情報を抽出できるはずです。この脆弱性は 3.14.1 で修正されました。(CVE-2026-54276)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.1,     DigestAuthMiddleware can send an authentication response after following a cross-origin redirect. This     likely requires an open redirect vulnerability or similar on the target domain for an attacker to be able     to execute. Further, the attacker is only receiving the digest, so should only be able to extract the     user's credentials if the cryptography is weak or there is some kind of password reuse. This vulnerability     is fixed in 3.14.1. (CVE-2026-54276)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443245	SCA: security update for aiohttp (GHSA-hpj7-wq8m-9hgp)	Tenable Cloud Security	SCA Checks	2026/6/16	2026/7/2	medium
455373	Echo: python-aiohttp: security update to 3.14.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/1	2026/10/16	medium
443245	SCA: security update for aiohttp (GHSA-hpj7-wq8m-9hgp)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/16	2026/7/2	medium
455373	Echo: python-aiohttp: security update to 3.14.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/1	2026/10/16	medium
322139	Linux Distros 未修补的漏洞：CVE-2026-54276	Nessus	Misc.	2026/6/22	2026/7/23	medium
322139	Linux Distros 未修補弱點：CVE-2026-54276	Nessus	Misc.	2026/6/22	2026/7/23	medium
322139	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54276	Nessus	Misc.	2026/6/22	2026/7/23	medium
322139	Linux Distros Unpatched Vulnerability : CVE-2026-54276	Nessus	Misc.	2026/6/22	2026/7/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium