There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Waitress is a Web Server Gateway Interface server for Python 2 and 3. Waitress versions 2.1.0 and 2.1.1
    may terminate early due to a thread closing a socket while the main thread is about to call select(). This
    will lead to the main thread raising an exception that is not handled and then causing the entire
    application to be killed. This issue has been fixed in Waitress 2.1.2 by no longer allowing the WSGI
    thread to close the socket. Instead, that is always delegated to the main thread. There is no work-around
    for this issue. However, users using waitress behind a reverse proxy server are less likely to have issues
    if the reverse proxy always reads the full response. (CVE-2022-31015)

遠端 Azure Linux 3.0 主機上安裝的 python-waitress 版本比測試版本舊。因此，它會受到 CVE-2022-31015 公告中提及的一個弱點影響。

  - waitress 是適用於 Python 2 和 3 的 Web Server Gateway Interface 伺服器。Waitress 2.1.0 和 2.1.1 版可能會提早終止這是因為執行緒正在關閉通訊端而同時主執行緒即將呼叫 select()。這會導致主執行緒引發未處理的例外狀況進而造成整個應用程式終止。此問題已在 waitress 2.1.2 中修正為不再允許 WSGI 執行緒關閉通訊端。而是一律委派給主執行緒。目前沒有因應措施可解決此問題。不過如果反向代理伺服器一律讀取完整回應則在反向代理伺服器後使用 waitress 的使用者發生問題的可能性較小。 (CVE-2022-31015)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 python-waitress 版本低于 测试的版本。因此，它受到 CVE-2022-31015 公告中提及的一个漏洞影响。

  - waitress 是 Python 2 和 3 的 Web 服务器网关接口服务器。Waitress 版本 2.1.0 和 2.1.1 可由于一个线程关闭套接字而提前终止主线程即将调用 select()。这将导致主线程引发未处理的异常然后导致整个应用程序被终止。此问题已在 waitress 2.1.2 中修复方法是不再允许 WSGI 线程关闭套接字。相反，该操作始终委派给主线程。此问题没有变通方案。但是，如果反向代理始终读取完整响应，则在反向代理服务器后使用 waitres 的用户遇到问题的可能性较小。 (CVE-2022-31015)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Azure Linux 3.0 ホストにインストールされている python-waitres は、テスト済みのバージョンより前のバージョンです。したがって、CVE-2022-31015 のアドバイザリに記載されている脆弱性の影響を受けます。

  - waitres は Python 2 および 3 用の Web Server Gateway Interface サーバーです。Waitres バージョン 2.1.0 および 2.1.1 は、メインスレッドが select() を呼び出そうとしている間に、スレッドがソケットを閉じるために早期に終了する可能性があります。これにより、メインスレッドが処理されない例外を発生させ、アプリケーション全体が強制終了されます。この問題は、WSGI スレッドがソケットを閉じることを許可しないことにより、Waitres 2.1.2 で修正されています。代わりに、それは常にメインスレッドに委任されます。この問題に対する回避策はありません。しかし、リバースプロキシサーバーの背後で waitress を使用しているユーザーは、リバースプロキシが常に完全な応答を読み取る場合、問題を起こす可能性があまりありません。CVE-2022-31015

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of python-waitress installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-31015 advisory.

  - Waitress is a Web Server Gateway Interface server for Python 2 and 3. Waitress versions 2.1.0 and 2.1.1     May terminate early due to a thread closing a socket while the main thread is about to call select(). This     will lead to the main thread raising an exception that is not handled and then causing the entire     application to be killed. This issue has been fixed in Waitress 2.1.2 by no longer allowing the WSGI     thread to close the socket. Instead, that is always delegated to the main thread. There is no work-around     for this issue. However, users using waitress behind a reverse proxy server are less likely to have issues     if the reverse proxy always reads the full response. (CVE-2022-31015)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
406724	Alpine: multiple py3-waitress packages: security update to 2.1.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
406724	Alpine: multiple py3-waitress packages: security update to 2.1.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
414309	SCA: security update for waitress (GHSA-f5x9-8jwc-25rw)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
414309	SCA: security update for waitress (GHSA-f5x9-8jwc-25rw)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
295739	Azure Linux 3.0 安全性更新python-waitress (CVE-2022-31015)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
295739	Azure Linux 3.0 安全更新python-waitress (CVE-2022-31015)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
295739	Azure Linux 3.0 セキュリティ更新python-waittressCVE-2022-31015]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
295739	Azure Linux 3.0 Security Update: python-waitress (CVE-2022-31015)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high

检测

插件搜索

high

high

medium

medium

high

high

high

high