因此，该软件受到 ALAS2023-2025-1356 公告中提及的多个漏洞影响。

    使用对 _clear_id_cache() 有依赖性的 xml.dom.minidom 方法如 appendChild() 构建嵌套元素时该算法为二次方。构建过度嵌套的文档时可用性会受到影响。 (CVE-2025-12084)

    从服务器读取 HTTP 响应时如果未指定读取量则默认行为为使用 Content-Length。允许恶意服务器造成客户端将大量数据读入内存从而可能造成 OOM 或其他 DoS。 (CVE-2025-13836)

    加载 plist 文件时plistlib 模块会读取文件本身指定大小的数据这意味着恶意文件可造成 OOM 和 DoS 问题 (CVE-2025-13837)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1408 中提及的多个漏洞的影响。

    * cpythonhttp.client 中过多读取缓冲 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1410 中提及的多个漏洞的影响。

    * cpythonhttp.client 中过多读取缓冲 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2026-103:03 公告中提及的多个漏洞的影响。

    * cpythonhttp.client 中过多读取缓冲 DoS (CVE-2025-13836)
      * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-111:04 公告中提及的多个漏洞的影响。

    * cpythonhttp.client 中过多读取缓冲 DoS (CVE-2025-13836)
      * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1828 中提及的多个漏洞的影响。

    * cpythonhttp.client 中过多读取缓冲 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到公告 ALSA-2026:1828 中提及的多个漏洞的影响。

    * cpythonhttp.client 中过多读取缓冲 DoS (CVE-2025-13836)
      * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python 版本低于 2.7.18-1。因此，它受到 ALAS2-2026-3128 公告中提及的一个漏洞影响。

    使用对 _clear_id_cache() 有依赖性的 xml.dom.minidom 方法如 appendChild() 构建嵌套元素时该算法为二次方。构建过度嵌套的文档时可用性会受到影响。 (CVE-2025-12084)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2026-133:01 公告中提及的漏洞的影响。

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1478 中提及的漏洞的影响。

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-1537 公告中提及的漏洞的影响。

    [2.7.5-94.0.3]
    - 的补丁 CVE-2025-12084 [Orabug: 38902314]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:2713 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-2713 公告中提及的漏洞的影响。

    - 安全更新 CVE-2025-12084 [Orabug: 38971895]
    - tarfile 现在验证存档以确保成员偏移为非负 [Orabug:
    38442771][CVE-2025-8194]
    - 修复了解析构建的 tarfile 标头的 DoS [Orabug: 37626372][CVE-2024-6232]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用对 _clear_id_cache() 有依赖性的 xml.dom.minidom 方法如 appendChild() 构建嵌套元素时该算法为二次方。构建过度嵌套的文档时可用性会受到影响。 (CVE-2025-12084)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1408 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpythonhttp.client 中过多读取缓冲 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1374 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：http.client 中存在过多的读取缓冲 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
282408	Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2025-1356)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/4/30	medium
297023	RockyLinux 9python3.12 (RLSA-2026:1408)	Nessus	Rocky Linux Local Security Checks	2026/1/28	2026/4/30	medium
297027	RockyLinux 9python3.11 (RLSA-2026:1410)	Nessus	Rocky Linux Local Security Checks	2026/1/28	2026/4/30	medium
297212	MagicLinux 8python3.11-3.11.13-4.el8_10 (AXSA:2026-103:03)	Nessus	Miracle Linux Local Security Checks	2026/1/30	2026/4/30	medium
297524	MagicLinux 9python3.11-3.11.13-5.el9_7 (AXSA:2026-111:04)	Nessus	Miracle Linux Local Security Checks	2026/2/2	2026/4/30	medium
297826	RockyLinux 10python3.12 (RLSA-2026:1828)	Nessus	Rocky Linux Local Security Checks	2026/2/4	2026/4/30	medium
298049	AlmaLinux 10 python3.12 (ALSA-2026:1828)	Nessus	Alma Linux Local Security Checks	2026/2/5	2026/4/30	medium
294892	Amazon Linux 2python、 --advisory ALAS2-2026-3128 (ALAS-2026-3128)	Nessus	Amazon Linux Local Security Checks	2026/1/21	2026/1/21	medium
297853	MagicLinux 8python3-3.6.8-72.el8_10.ML.1 (AXSA:2026-133:01)	Nessus	Miracle Linux Local Security Checks	2026/2/4	2026/2/4	medium
298022	RockyLinux 9python3.9 (RLSA-2026:1478)	Nessus	Rocky Linux Local Security Checks	2026/2/5	2026/2/5	medium
298195	Oracle Linux 7：python (ELSA-2026-1537)	Nessus	Oracle Linux Local Security Checks	2026/2/6	2026/2/6	medium
299197	RHEL 7 : python3 (RHSA-2026:2713)	Nessus	Red Hat Local Security Checks	2026/2/16	2026/2/16	medium
301552	Oracle Linux 7: python3 (ELSA-2026-2713)	Nessus	Oracle Linux Local Security Checks	2026/3/9	2026/3/9	medium
277446	Linux Distros 未修补的漏洞：CVE-2025-12084	Nessus	Misc.	2025/12/4	2026/4/29	medium
296754	RHEL 9：python3.12 (RHSA-2026:1408)	Nessus	Red Hat Local Security Checks	2026/1/27	2026/4/30	medium
296755	RHEL 8：python3.11 (RHSA-2026:1374)	Nessus	Red Hat Local Security Checks	2026/1/27	2026/4/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium