远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1240 公告中提及的多个漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)

    * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)

    * urllib3urllib3 在跟随 HTTP 重定向时容易受到 decompression-bomb 防护绕过攻击流 API(CVE-2026-21441)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。自版本 1.0 至低于 2.6.0的版本中Streaming API 未正确处理高度压缩的数据。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。当流式传输压缩响应时urllib3 可能基于 HTTP 内容编码标头例如 gzip、deflate、br 或 zstd执行解码或解压缩。
    该库必须从网络读取压缩的数据并将其解压缩直到满足请求的区块大小为止。任何超出请求数量的结果解压缩数据都将保留在内部缓冲区中，以供下一次读取操作使用。这些解压缩逻辑可导致 urllib3 在单个操作中完全解码少量高度压缩的数据。这可导致过多资源消耗解压缩的数据高 CPU 使用率和大量内存分配。(CVE-2025-66471]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 CBL-Mariner Releases 版本低于 测试的版本。因此，它受到 CVE-2025-66471 公告中提及的一个漏洞影响。

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。自版本 1.0 至低于 2.6.0的版本中Streaming API 未正确处理高度压缩的数据。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。当流式传输压缩响应时urllib3 可能基于 HTTP 内容编码标头例如 gzip、deflate、br 或 zstd执行解码或解压缩。
    该库必须从网络读取压缩的数据并将其解压缩直到满足请求的区块大小为止。任何超出请求数量的结果解压缩数据都将保留在内部缓冲区中，以供下一次读取操作使用。这些解压缩逻辑可导致 urllib3 在单个操作中完全解码少量高度压缩的数据。这可导致过多资源消耗解压缩的数据高 CPU 使用率和大量内存分配。(CVE-2025-66471]

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:1795 公告中提及的漏洞的影响。

    resource-agents 程序包为 Pacemaker 和 RGManager 服务管理器提供一组脚本。
    这些脚本可与多种服务接口，并支持在高可用性 (HA) 环境中操作。

    安全修复：

    * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机上安装的程序包受到 USN-7927-1 公告中提及的多个漏洞的影响。

    Illia Volochii 发现 urllib3 未限制解压缩链中的步骤。攻击者可能会利用此问题造成 urllib3 使用过多资源，从而导致拒绝服务。
    (CVE-2025-66418)

    Rui Xi 发现 urllib3 对高度压缩的数据存在处理不当的问题。攻击者可能会利用此问题造成 urllib3 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2025-66471)

    对于 brotli 编码，针对 CVE-2025-66471 的修复需要在 brotli 程序包中实施额外的安全更新。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2026:1224 中提及的多个漏洞的影响。

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)
      * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)
      * urllib3urllib3 在跟随 HTTP 重定向时容易受到 decompression-bomb 防护绕过攻击流 API(CVE-2026-21441)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2026:1088 中提及的多个漏洞的影响。

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)
      * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)
      * urllib3urllib3 在跟随 HTTP 重定向时容易受到 decompression-bomb 防护绕过攻击流 API(CVE-2026-21441)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1239 公告中提及的多个漏洞影响。

    - 捆绑的 urllib3修复 CVE-2025-66471
    - bundled urllib3修复 CVE-2026-21441 解决了 RHEL-139793、 RHEL-140795

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2026-088:01 公告中提及的多个漏洞的影响。

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)
      * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)
      * urllib3urllib3 在跟随 HTTP 重定向时容易受到 decompression-bomb 防护绕过攻击流 API(CVE-2026-21441)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上存在一个安装的程序包该程序包受到 python-urllib3-1.26.5-7.el9 版本变更日志中提及的多个漏洞的影响。

  - urllib3 是 Python 的 HTTP 客户端库。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。 urllib3 可能会根据 HTTP “Content-Encoding”标头（例如“gzip”、“deflate”、“br”或“zstd”）执行解码或解压缩。使用流 API 时该库仅解压缩必要的字节从而启用部分内容。从 版本 1.22 到低于 的版本 2.6.3开始对于 HTTP 重定向响应库会读取整个响应正文以耗尽连接并解压缩不必要的内容。此解压缩甚至在调用任何读取方法之前就发生，而且配置的读取限制未限制解压缩的数据量。因此，不存在针对泄压炸弹的防范措施。恶意的服务器可利用此漏洞在客户端上触发过度资源消耗。通过在不禁用重定向的情况下设置“preload_content=False”应用程序和库在来自不受信任来源的流内容时会受到影响。用户应升级到至少 urllib3 v2.6.3其在“preload_content=False”时库不会解码重定向响应的内容。如果无法立即升级，请通过针对不受信任来源的请求设置“redirect=False”来禁用重定向。 (CVE-2026-21441)

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。自版本 1.24 至低于 2.6.0的版本中解压缩链中的链接数量不受限制可让恶意服务器插入几乎无限的压缩步骤进而导致为解压缩的数据分配高 CPU 使用率和大量内存。此漏洞已在 2.6.0 中修复。(CVE-2025-66418)

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。自版本 1.0 至低于 2.6.0的版本中Streaming API 未正确处理高度压缩的数据。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。当流式传输压缩响应时urllib3 可能基于 HTTP 内容编码标头例如 gzip、deflate、br 或 zstd执行解码或解压缩。
    该库必须从网络读取压缩的数据并将其解压缩直到满足请求的区块大小为止。任何超出请求数量的结果解压缩数据都将保留在内部缓冲区中，以供下一次读取操作使用。这些解压缩逻辑可导致 urllib3 在单个操作中完全解码少量高度压缩的数据。这可导致过多资源消耗解压缩的数据高 CPU 使用率和大量内存分配。(CVE-2025-66471]

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1418 公告中提及的多个漏洞影响。

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。自版本 1.24 至低于 2.6.0的版本中解压缩链中的链接数量不受限制可让恶意服务器插入几乎无限的压缩步骤进而导致为解压缩的数据分配高 CPU 使用率和大量内存。此漏洞已在 2.6.0 中修复。(CVE-2025-66418)

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。自版本 1.0 至低于 2.6.0的版本中Streaming API 未正确处理高度压缩的数据。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。当流式传输压缩响应时urllib3 可能基于 HTTP 内容编码标头例如 gzip、deflate、br 或 zstd执行解码或解压缩。
    该库必须从网络读取压缩的数据并将其解压缩直到满足请求的区块大小为止。任何超出请求数量的结果解压缩数据都将保留在内部缓冲区中，以供下一次读取操作使用。这些解压缩逻辑可导致 urllib3 在单个操作中完全解码少量高度压缩的数据。这可导致过多资源消耗解压缩的数据高 CPU 使用率和大量内存分配。(CVE-2025-66471]

    urllib3 是一个适用于 Python 的 HTTP 客户端库。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。 urllib3 可能会根据 HTTP “Content-Encoding”标头（例如“gzip”、“deflate”、“br”或“zstd”）执行解码或解压缩。使用流 API 时该库仅解压缩必要的字节从而启用部分内容。从 版本 1.22 到低于 的版本 2.6.3开始对于 HTTP 重定向响应库会读取整个响应正文以耗尽连接并解压缩不必要的内容。此解压缩甚至在调用任何读取方法之前就发生，而且配置的读取限制未限制解压缩的数据量。因此，不存在针对泄压炸弹的防范措施。恶意的服务器可利用此漏洞在客户端上触发过度资源消耗。通过在不禁用重定向的情况下设置“preload_content=False”应用程序和库在来自不受信任来源的流内容时会受到影响。用户应升级到至少 urllib3 v2.6.3其在“preload_content=False”时库不会解码重定向响应的内容。如果无法立即升级，请通过针对不受信任来源的请求设置“redirect=False”来禁用重定向。 (CVE-2026-21441)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1087 中提及的多个漏洞的影响。

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)

    * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)

    * urllib3urllib3 在跟随 HTTP 重定向时容易受到 decompression-bomb 防护绕过攻击流 API(CVE-2026-21441)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1240 中提及的多个漏洞的影响。

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)

    * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)

    * urllib3urllib3 在跟随 HTTP 重定向时容易受到 decompression-bomb 防护绕过攻击流 API(CVE-2026-21441)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2717 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)

    * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)

    * urllib3urllib3 在跟随 HTTP 重定向时容易受到 decompression-bomb 防护绕过攻击流 API(CVE-2026-21441)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python3-urllib3 版本低于 1.25.6-2。因此，该软件受到 ALAS2-2026-3127 公告中提及的多个漏洞影响。

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。将 urllib3 的代理支持与“ProxyManager”一起使用时，系统只会按预期方式将“Proxy-Authorization”标头发送到已配置的代理。
    但是，在不使用 urllib3 的代理支持发送 HTTP 请求时，可能会意外配置“Proxy-Authorization”标头，即使它不会产生任何影响，因为请求未使用转发代理或隧道代理。在这些情况下，urllib3 不会将“Proxy-Authorization”HTTP 标头视为携带认证材料的标头，因此不会在跨源重定向时剥离标头。由于发生这种情况的可能性很小，因此我们认为此漏洞的严重性对几乎所有用户都为低危。出于谨慎考虑，urllib3 将在跨源重定向期间自动剥离“Proxy-Authorization”标头，以避免用户意外执行此操作的可能性。用户应该使用 urllib3 的代理支持或禁用自动重定向来实现对“Proxy-Authorization”标头的安全处理，但我们仍然决定默认剥离该标头，以进一步保护未使用正确方法的用户。我们认为受此公告影响的用例很少。要利用该漏洞，必须满足以下所有条件：1. 设置“Proxy-Authorization”标头而不使用 urllib3 的内置代理支持。2. 不禁用 HTTP 重定向。3. 不使用 HTTPS 源服务器，或者将代理或目标源重定向到恶意源。建议用户更新到版本 1.26.19 或版本 2.2.2。无法升级的用户可以将“Proxy-Authorization”标头与 urllib3 的“ProxyManager”一起使用，在发送请求时使用“redirects=False”禁用 HTTP 重定向，或者不使用“Proxy-Authorization”标头作为缓解措施。(CVE-2024-37891)

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。自版本 1.24 至低于 2.6.0的版本中解压缩链中的链接数量不受限制可让恶意服务器插入几乎无限的压缩步骤进而导致为解压缩的数据分配高 CPU 使用率和大量内存。此漏洞已在 2.6.0 中修复。(CVE-2025-66418)

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。自版本 1.0 至低于 2.6.0的版本中Streaming API 未正确处理高度压缩的数据。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。当流式传输压缩响应时urllib3 可能基于 HTTP 内容编码标头例如 gzip、deflate、br 或 zstd执行解码或解压缩。
    该库必须从网络读取压缩的数据并将其解压缩直到满足请求的区块大小为止。任何超出请求数量的结果解压缩数据都将保留在内部缓冲区中，以供下一次读取操作使用。这些解压缩逻辑可导致 urllib3 在单个操作中完全解码少量高度压缩的数据。这可导致过多资源消耗解压缩的数据高 CPU 使用率和大量内存分配。(CVE-2025-66471]

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2026:1241 公告中提及的多个漏洞的影响。

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)
      * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)
      * urllib3urllib3 在跟随 HTTP 重定向时容易受到 decompression-bomb 防护绕过攻击流 API(CVE-2026-21441)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2026:1240 中提及的多个漏洞的影响。

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)
      * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)
      * urllib3urllib3 在跟随 HTTP 重定向时容易受到 decompression-bomb 防护绕过攻击流 API(CVE-2026-21441)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.3.1.5。因此如公告 NXSA-AHV-10.3.1.5 所述受到多个漏洞的影响。

  - urllib3 是 Python 的 HTTP 客户端库。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。 urllib3 可能会根据 HTTP “Content-Encoding”标头（例如“gzip”、“deflate”、“br”或“zstd”）执行解码或解压缩。使用流 API 时该库仅解压缩必要的字节从而启用部分内容。从 版本 1.22 到低于 的版本 2.6.3开始对于 HTTP 重定向响应库会读取整个响应正文以耗尽连接并解压缩不必要的内容。此解压缩甚至在调用任何读取方法之前就发生，而且配置的读取限制未限制解压缩的数据量。因此，不存在针对泄压炸弹的防范措施。恶意的服务器可利用此漏洞在客户端上触发过度资源消耗。通过在不禁用重定向的情况下设置“preload_content=False”应用程序和库在来自不受信任来源的流内容时会受到影响。用户应升级到至少 urllib3 v2.6.3其在“preload_content=False”时库不会解码重定向响应的内容。如果无法立即升级，请通过针对不受信任来源的请求设置“redirect=False”来禁用重定向。 (CVE-2026-21441)

  - Scrapy 及之前版本 2.13.2 容易遭受拒绝服务 (DoS) 攻击这是因为其 brotli 解压缩实现中的一个缺陷所致。针对解压缩炸弹的保护机制无法缓解 brotli 变体可允许远程服务器造成可用内存少于 80GB 的客户端崩溃。出现此问题的原因是 brotli 可实现填零数据的极高压缩比从而导致解压缩期间内存消耗过多。 (CVE-2025-6176)

  - 使用对 _clear_id_cache() 有依赖性的 xml.dom.minidom 方法如 appendChild() 构建嵌套元素时该算法为二次方。构建过度嵌套的文档时可用性会受到影响。 (CVE-2025-12084)

  - imaplib 模块如果传递用户控制的命令则可能会使用换行符注入其他命令。缓解措施拒绝包含控制字符的命令。 (CVE-2025-15366)

  - poplib 模块如果传递用户控制的命令则可使用换行符注入其他命令。缓解措施拒绝包含控制字符的命令。 (CVE-2025-15367)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:11722 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3：urllib3 流媒体 API 错误处理高度压缩数据（CVE-2025-66471）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306714	RHEL 8：fence-agents (RHSA-2026:1240)	Nessus	Red Hat Local Security Checks	2026/4/16	2026/4/16	high
277697	Linux Distros 未修补的漏洞：CVE-2025-66471	Nessus	Misc.	2025/12/8	2026/4/30	high
295011	Azure Linux 3.0 安全更新CBL-Mariner 版本 (CVE-2025-66471)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
298285	RHEL 7resource-agents (RHSA-2026:1795)	Nessus	Red Hat Local Security Checks	2026/2/6	2026/2/6	high
278513	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10：urllib3 漏洞 (USN-7927-1)	Nessus	Ubuntu Local Security Checks	2025/12/12	2025/12/12	high
296688	AlmaLinux 8python3.11-urllib3 (ALSA-2026:1224)	Nessus	Alma Linux Local Security Checks	2026/1/27	2026/1/27	high
296690	AlmaLinux 9python3.12-urllib3 (ALSA-2026:1088)	Nessus	Alma Linux Local Security Checks	2026/1/27	2026/1/27	high
296905	Oracle Linux 9：fence-agents (ELSA-2026-1239)	Nessus	Oracle Linux Local Security Checks	2026/1/27	2026/1/27	high
297008	iracleLinux 8python3.11-urllib3-1.26.12-6.el8_10 (AXSA:2026-088:01)	Nessus	Miracle Linux Local Security Checks	2026/1/28	2026/1/28	high
297556	CentOS 9python-urllib3-1.26.5-7.el9	Nessus	CentOS Local Security Checks	2026/2/2	2026/2/2	high
298125	Amazon Linux 2023：python3-urllib3 (ALAS2023-2026-1418)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	high
298632	RockyLinux 9python-urllib3 (RLSA-2026:1087)	Nessus	Rocky Linux Local Security Checks	2026/2/11	2026/2/11	high
298802	RockyLinux 8 fence-agents (RLSA-2026:1240)	Nessus	Rocky Linux Local Security Checks	2026/2/12	2026/2/17	high
299160	RHEL 8 : python-urllib3 (RHSA-2026:2717)	Nessus	Red Hat Local Security Checks	2026/2/16	2026/2/16	high
294890	Amazon Linux 2python3-urllib3 --advisory ALAS2-2026-3127 (ALAS-2026-3127)	Nessus	Amazon Linux Local Security Checks	2026/1/21	2026/1/21	high
306653	AlmaLinux 8resource-agents (ALSA-2026:1241)	Nessus	Alma Linux Local Security Checks	2026/4/16	2026/4/16	high
306661	AlmaLinux 8 fence-agents (ALSA-2026:1240)	Nessus	Alma Linux Local Security Checks	2026/4/16	2026/4/16	high
305293	Nutanix AHV 多个漏洞 (NXSA-AHV-10.3.1.5)	Nessus	Misc.	2026/4/8	2026/4/8	high
311116	RHEL 6 ： python-urllib3 （RHSA-2026:11722）	Nessus	Red Hat Local Security Checks	2026/4/30	2026/4/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high