There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Bottle 0.10.x before 0.10.12, 0.11.x before 0.11.7, and 0.12.x before 0.12.6 does not properly limit
    content types, which allows remote attackers to bypass intended access restrictions via an accepted
    Content-Type followed by a ; (semi-colon) and a Content-Type that would not be accepted, as demonstrated
    in YouCompleteMe to execute arbitrary code. (CVE-2014-3137)

解决 rhbz#1093257 - 对 JSON 内容类型的限制不足

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解決 rhbz#1093257 - JSON 內容類型限制不足

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Bottle (適用於 Python 的 WSGI 架構) 對 JSON 內容執行的偵測太寬鬆，進而導致可能繞過安全性機制。

已发现 Bottle（适用于 Python 的 WSGI-framework）执行过于宽松的 JSON 内容检测，导致可能绕过安全机制。

rhbz#1093257 を解決 - JSON コンテンツタイプの制限が不十分

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Python の WSGI-framework である Bottle が JSON コンテンツに対して過度に寛容な検出を行い、その結果セキュリティメカニズムの潜在的なバイパスが発生する可能性があることが判明しました。

resolves rhbz#1093257 - JSON content type not restrictive enough

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that Bottle, a WSGI-framework for Python, performed a too permissive detection of JSON content, resulting a potential bypass of security mechanisms.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433644	SCA: security update for bottle (GHSA-873q-wpqr-xfgw)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	critical
433644	SCA: security update for bottle (GHSA-873q-wpqr-xfgw)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	critical
77205	Fedora 20：python-bottle-0.12.6-1.fc20 (2014-8334)	Nessus	Fedora Local Security Checks	2014/8/15	2021/1/11	medium
77203	Fedora 19 : python-keystoneclient-0.12.6-1.fc19 (2014-8328)	Nessus	Fedora Local Security Checks	2014/8/15	2021/1/11	medium
74315	Debian DSA-2948-1：python-bottle - 安全性更新	Nessus	Debian Local Security Checks	2014/6/5	2021/1/11	medium
74315	Debian DSA-2948-1：python-bottle - 安全更新	Nessus	Debian Local Security Checks	2014/6/5	2021/1/11	medium
77203	Fedora 19：python-bottle-0.12.6-1.fc19 (2014-8328)	Nessus	Fedora Local Security Checks	2014/8/15	2021/1/11	medium
77205	Fedora 20 : python-keystoneclient-0.12.6-1.fc20 (2014-8334)	Nessus	Fedora Local Security Checks	2014/8/15	2021/1/11	medium
77205	Fedora 20：python-bottle-0.12.6-1.fc20（2014-8334）	Nessus	Fedora Local Security Checks	2014/8/15	2021/1/11	medium
77203	Fedora 19：python-bottle-0.12.6-1.fc19（2014-8328）	Nessus	Fedora Local Security Checks	2014/8/15	2021/1/11	medium
74315	Debian DSA-2948-1：python-bottle - セキュリティ更新	Nessus	Debian Local Security Checks	2014/6/5	2021/1/11	medium
77205	Fedora 20 : python-bottle-0.12.6-1.fc20 (2014-8334)	Nessus	Fedora Local Security Checks	2014/8/15	2021/1/11	medium
77203	Fedora 19 : python-bottle-0.12.6-1.fc19 (2014-8328)	Nessus	Fedora Local Security Checks	2014/8/15	2021/1/11	medium
74315	Debian DSA-2948-1 : python-bottle - security update	Nessus	Debian Local Security Checks	2014/6/5	2021/1/11	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium