远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-297:05 公告中提及的多个漏洞的影响。

    * cpython：用户控制的命令中存在 IMAP 命令注入漏洞 (CVE-2025-15366)
      * cpython：用户控制的命令中存在 POP3 命令注入漏洞 (CVE-2025-15367)
      * cpython：由于无引号的换行符导致的电子邮件标头注入 (CVE-2026-1299)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-4216 公告中提及的多个漏洞影响。

    [3.11.13-5.1.0.1]
    - 删除上游 URL 引用 [Orabug: 36073032]

    [3.11.13-5.1]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367 和 CVE-2026-1299 的安全补丁 解决了 RHEL-143104 RHEL-143167 RHEL-144890

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-4463 公告中提及的多个漏洞影响。

    [3.12.12-3]
    - CVE-2026-0865、 CVE-2025-15366、 CVE-2025-15367 和 CVE-2026-1299 的安全补丁 解决了 RHEL-143065 解决了 RHEL-143122 解决了 RHEL-144862

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:4473 中提及的多个漏洞的影响。

    * cpython：wsgiref.headers.Headers 允许已 Python 注入标头换行符 (CVE-2026-0865)

    * cpython：用户控制的命令中存在 IMAP 命令注入漏洞 (CVE-2025-15366)

    * cpython：用户控制的命令中存在 POP3 命令注入漏洞 (CVE-2025-15367)

    * cpython：由于无引号的换行符导致的电子邮件标头注入 (CVE-2026-1299)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:5221 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：用户控制的命令中存在 IMAP 命令注入漏洞 (CVE-2025-15366)

    * cpython：用户控制的命令中存在 POP3 命令注入漏洞 (CVE-2025-15367)

    * cpython：由于无引号的换行符导致的电子邮件标头注入 (CVE-2026-1299)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:5223 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：用户控制的命令中存在 IMAP 命令注入漏洞 (CVE-2025-15366)

    * cpython：用户控制的命令中存在 POP3 命令注入漏洞 (CVE-2025-15367)

    * cpython：由于无引号的换行符导致的电子邮件标头注入 (CVE-2026-1299)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:5226 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：用户控制的命令中存在 IMAP 命令注入漏洞 (CVE-2025-15366)

    * cpython：用户控制的命令中存在 POP3 命令注入漏洞 (CVE-2025-15367)

    * cpython：由于无引号的换行符导致的电子邮件标头注入 (CVE-2026-1299)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:5399 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：用户控制的命令中存在 IMAP 命令注入漏洞 (CVE-2025-15366)

    * cpython：用户控制的命令中存在 POP3 命令注入漏洞 (CVE-2025-15367)

    * cpython：由于无引号的换行符导致的电子邮件标头注入 (CVE-2026-1299)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.0.1.9。因此如公告 NXSA-AHV-10.0.1.9 所述受到多个漏洞的影响。

  - urllib3 是 Python 的 HTTP 客户端库。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。 urllib3 可能会根据 HTTP “Content-Encoding”标头（例如“gzip”、“deflate”、“br”或“zstd”）执行解码或解压缩。使用流 API 时该库仅解压缩必要的字节从而启用部分内容。从 版本 1.22 到低于 的版本 2.6.3开始对于 HTTP 重定向响应库会读取整个响应正文以耗尽连接并解压缩不必要的内容。此解压缩甚至在调用任何读取方法之前就发生，而且配置的读取限制未限制解压缩的数据量。因此，不存在针对泄压炸弹的防范措施。恶意的服务器可利用此漏洞在客户端上触发过度资源消耗。通过在不禁用重定向的情况下设置“preload_content=False”应用程序和库在来自不受信任来源的流内容时会受到影响。用户应升级到至少 urllib3 v2.6.3其在“preload_content=False”时库不会解码重定向响应的内容。如果无法立即升级，请通过针对不受信任来源的请求设置“redirect=False”来禁用重定向。 (CVE-2026-21441)

  - Scrapy 及之前版本 2.13.2 容易遭受拒绝服务 (DoS) 攻击这是因为其 brotli 解压缩实现中的一个缺陷所致。针对解压缩炸弹的保护机制无法缓解 brotli 变体可允许远程服务器造成可用内存少于 80GB 的客户端崩溃。出现此问题的原因是 brotli 可实现填零数据的极高压缩比从而导致解压缩期间内存消耗过多。 (CVE-2025-6176)

  - 使用对 _clear_id_cache() 有依赖性的 xml.dom.minidom 方法如 appendChild() 构建嵌套元素时该算法为二次方。构建过度嵌套的文档时可用性会受到影响。 (CVE-2025-12084)

  - imaplib 模块如果传递用户控制的命令则可能会使用换行符注入其他命令。缓解措施拒绝包含控制字符的命令。 (CVE-2025-15366)

  - poplib 模块如果传递用户控制的命令则可使用换行符注入其他命令。缓解措施拒绝包含控制字符的命令。 (CVE-2025-15367)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-6464 公告中提及的多个漏洞影响。

    - 安全更新 CVE-2025-15366、 CVE-2025-15367、 CVE-2026-1299 [Orabug: 39159999]
    - 安全更新 CVE-2025-12084 [Orabug: 38971895]
    - tarfile 现在验证存档以确保成员偏移为非负 [Orabug:
    38442771][CVE-2025-8194]
    - 修复了解析构建的 tarfile 标头的 DoS [Orabug: 37626372][CVE-2024-6232]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301932	MagicLinux 9python3.11-3.11.13-5.1.el9_7 (AXSA:2026-297:05)	Nessus	Miracle Linux Local Security Checks	2026/3/12	2026/3/12	medium
301993	Oracle Linux 9：python3.11 (ELSA-2026-4216)	Nessus	Oracle Linux Local Security Checks	2026/3/12	2026/3/12	medium
302055	Oracle Linux 8：python3.12 (ELSA-2026-4463)	Nessus	Oracle Linux Local Security Checks	2026/3/12	2026/3/12	medium
302145	RockyLinux 8python3.11 (RLSA-2026:4473)	Nessus	Rocky Linux Local Security Checks	2026/3/13	2026/3/13	medium
303317	RHEL 8：python3 (RHSA-2026:5221)	Nessus	Red Hat Local Security Checks	2026/3/23	2026/3/23	medium
303322	RHEL 9：python3.11 (RHSA-2026:5223)	Nessus	Red Hat Local Security Checks	2026/3/23	2026/3/30	medium
303336	RHEL 9：python3.9 (RHSA-2026:5226)	Nessus	Red Hat Local Security Checks	2026/3/23	2026/3/30	medium
303372	RHEL 9：python3.12 (RHSA-2026:5399)	Nessus	Red Hat Local Security Checks	2026/3/23	2026/3/30	medium
303853	Nutanix AHV 多个漏洞 (NXSA-AHV-10.0.1.9)	Nessus	Misc.	2026/3/26	2026/3/26	high
307017	Oracle Linux 7: python3 (ELSA-2026-6464)	Nessus	Oracle Linux Local Security Checks	2026/4/17	2026/4/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

high

medium