There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Pallets Project Flask before 1.0 is affected by: unexpected memory usage. The impact is: denial of
    service. The attack vector is: crafted encoded JSON data. The fixed version is: 1. NOTE: this may overlap
    CVE-2018-1000656. (CVE-2019-1010083)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.0 之前的 Pallets Project Flask 受到非預期記憶體使用影響。影響為： 拒絕服務。攻擊向量為特製編碼的 JSON 資料。修正版本為 1. 注意這可能重疊 CVE-2018-1000656。 (CVE-2019-1010083)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.0 之前的 Pallets Project Flask 受到下列问题的影响意外的内存使用。影响是 拒绝服务攻击向量为构建的已编码 JSON 数据。已修复版本为 1。注意这可能重叠 CVE-2018-1000656。 (CVE-2019-1010083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:1928-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -より前の 1.0 Pallets Project Flask は、次の影響を受けます。予期しないメモリ使用。影響は次のとおりです。サービス拒否。攻撃手法は次のとおりです。細工されたエンコード済み JSON データ。修正済みバージョンは以下の通りです。1.注：これはCVE-2018-1000656と重複している可能性があります。(CVE-2019-1010083)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.0 より前の Pallets Project Flask は以下の影響を受けます 予期しないメモリ使用。影響を受けるのは、サービス拒否です。攻撃ベクトルは以下のとおりです。細工されたエンコードされた JSON データ。修正されたバージョンは 1. 注これは重複する可能性があります CVE-2018-1000656。CVE-2019-1010083

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:1928-1 advisory.

    - CVE-2019-1010083: Fixed DoS via crafted encoded JSON data (bsc#1141968).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Pallets Project Flask before 1.0 is affected by: unexpected memory usage. The impact is: denial of     service. The attack vector is: crafted encoded JSON data. The fixed version is: 1. NOTE: this may overlap     CVE-2018-1000656. (CVE-2019-1010083)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422534	SCA: security update for flask (GHSA-5wv5-4vpf-pj6m)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
422534	SCA: security update for flask (GHSA-5wv5-4vpf-pj6m)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
250912	Linux Distros 未修補的弱點：CVE-2019-1010083	Nessus	Misc.	2025/8/18	2025/8/18	high
250912	Linux Distros 未修补的漏洞：CVE-2019-1010083	Nessus	Misc.	2025/8/18	2025/8/18	high
174614	SUSE SLES12 セキュリティ更新プログラム: python-Flask (SUSE-SU-2023:1928-1)	Nessus	SuSE Local Security Checks	2023/4/21	2026/6/25	high
250912	Linux Distros のパッチ未適用の脆弱性: CVE-2019-1010083	Nessus	Misc.	2025/8/18	2025/8/18	high
174614	SUSE SLES12 Security Update : python-Flask (SUSE-SU-2023:1928-1)	Nessus	SuSE Local Security Checks	2023/4/21	2026/6/25	high
250912	Linux Distros Unpatched Vulnerability : CVE-2019-1010083	Nessus	Misc.	2025/8/18	2025/8/18	high

检测

插件搜索

high

high

high

high

high

high

high

high