Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當將資料傳送到 base64 模組中的 b64decode（）、standard_b64decode（） 和 urlsafe_b64decode（） 函式時，無論 altchars 參數的值為何，字元 +/ 都會被接受，通常用來建立替代的 base64 字母表，例如 URL 安全字母表。
    此行為與早期 base64 RFC 建議相同，但較新的 RFC 建議刪除指定 base64 字母表外的字元或提出錯誤。舊有行為可能會造成資料完整性問題。這種行為只有在你的應用程式使用替代的 base64 字母表（不含 +/）時才會不安全。如果你的應用程式不使用 altchars 參數或 urlsafe_b64decode（） 函式，那麼你的應用程式就沒有使用替代的 base64 字母表。附上的補丁不會讓 base64-decode 行為產生錯誤，因為這會造成行為改變並導致現有程式失效。相反地，該補丁會棄用該行為，並會在未來版本的 Python 中被新推薦的行為取代。建議使用者透過驗證使用者控制輸入是否符合預期的 base64 字母表來緩解，或確認若 b64decode（） 函式接受 + 或 / 在 altchars 之外，應用程式不會受到影響。
    (CVE-2025-12781)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当向 base64 模块中的 b64decode（）、standard_b64decode（） 和 urlsafe_b64decode（） 函数传递数据时，字符 +/ 总是被接受，无论 altchars 参数的值是多少，通常用于建立替代的 base64 字母表，如 URL 安全字母表。
    这种行为与早期 base64 RFC 的推荐做法一致，但较新的 RFC 现在建议要么去除指定的 base64 字母表外的字符，要么提出错误。旧行为可能导致数据完整性问题。只有当你的应用程序使用替代的 base64 字母表（不含 +/）时，这种行为才可能不安全。如果你的应用程序不使用 altchars 参数或 urlsafe_b64decode（） 函数，那么你的应用就没有使用替代的 base64 字母表。附带的补丁不会让 base64-decode 行为报错，因为这会改变行为并导致现有程序失效。相反，补丁会弃用该行为，未来 Python 版本中会用新推荐的行为替代。建议用户通过验证用户控制输入是否符合预期的base64字母表来缓解，或者确认如果b64decode（）函数接受 + 或/，其应用程序不会受到影响。
    (CVE-2025-12781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0767-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11468排他的に展開できない文字を含むメールヘッダーで、長いコメントを折りたたむ際のヘッダーインジェクションbsc#1257029。
    - CVE-2025-12781パラメーターチェックが不適切であるため、データ整合性の問題が生じる可能性がありますbsc#1257108。
    - CVE-2025-15282ユーザーがコントロールするデータ URL が解析されると、ヘッダーを注入できる可能性がありますbsc#1257046。
    - CVE-2025-15366ユーザーがコントロールするコマンドにより、改行を使用して注入された追加コマンドが可能になりますbsc#1257044。
    - CVE-2025-15367コントロール文字により、追加コマンドのインジェクションが可能になる可能性がありますbsc#1257041。
    - CVE-2026-0672http.cookies.Morsel 使用時のユーザーコントロールのクッキー値とパラメーターによる HTTP ヘッダーインジェクションbsc#1257031。
    - CVE-2026-0865改行を含むユーザーコントロールのヘッダーにより、HTTP ヘッダーが注入される可能性がありますbsc#1257042。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - base64モジュールのb64decode()、standard_b64decode()、urlsafe_b64decode()関数にデータを渡す際、altcharsパラメータの値に関わらず+/文字が常に受け入れられます。altcharsパラメータは通常、URLセーフアルファベットなどの代替base64アルファベットを確立するために使われます。
    この動作は以前のbase64 RFCで推奨されていたものと一致していますが、新しいRFCでは指定されたbase64アルファベット以外の文字を省略するか、エラーを出すことを推奨しています。この古い挙動はデータの整合性問題を引き起こす可能性があります。この動作は、アプリケーションが代替のbase64アルファベット(+/なし)を使用している場合にのみ安全でない可能性があります。もしあなたのアプリケーションがaltcharsパラメータやurlsafe_b64decode()関数を使っていなければ、そのアプリケーションは代替のbase64アルファベットを使用していません。添付のパッチはbase64-decodeの動作がエラーを発生させるものではありません。これは動作の変化となり、既存のプログラムを壊すからです。代わりに、パッチはその動作を非推奨し、将来のPythonバージョンで推奨される動作に置き換えられます。ユーザーは、ユーザー制御入力が期待するbase64アルファベットに合致するかを確認するか、b64decode()関数がaltchars外で+または/を受け入れた場合、アプリケーションに影響がないことを確認することを推奨しています。
    (CVE-2025-12781)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0693-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11468排他的に展開できない文字を含むメールヘッダーで、長いコメントを折りたたむ際のヘッダーインジェクションbsc#1257029。
    - CVE-2025-12781パラメーターチェックが不適切であるため、データ整合性の問題が生じる可能性がありますbsc#1257108。
    - CVE-2025-15282ユーザーがコントロールするデータ URL が解析されると、ヘッダーを注入できる可能性がありますbsc#1257046。
    - CVE-2025-15366ユーザーがコントロールするコマンドにより、改行を使用して注入された追加コマンドが可能になりますbsc#1257044。
    - CVE-2025-15367コントロール文字により、追加コマンドのインジェクションが可能になる可能性がありますbsc#1257041。
    - CVE-2026-0672http.cookies.Morsel 使用時のユーザーコントロールのクッキー値とパラメーターによる HTTP ヘッダーインジェクションbsc#1257031。
    - CVE-2026-0865改行を含むユーザーコントロールのヘッダーにより、HTTP ヘッダーが注入される可能性がありますbsc#1257042。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When passing data to the b64decode(), standard_b64decode(), and urlsafe_b64decode() functions in the     base64 module the characters +/ will always be accepted, regardless of the value of altchars     parameter, typically used to establish an alternative base64 alphabet such as the URL safe alphabet.
    This behavior matches what is recommended in earlier base64 RFCs, but newer RFCs now recommend either     dropping characters outside the specified base64 alphabet or raising an error. The old behavior has the     possibility of causing data integrity issues. This behavior can only be insecure if your application uses     an alternate base64 alphabet (without +/). If your application does not use the altchars parameter or     the urlsafe_b64decode() function, then your application does not use an alternative base64 alphabet. The     attached patches DOES NOT make the base64-decode behavior raise an error, as this would be a change in     behavior and break existing programs. Instead, the patch deprecates the behavior which will be replaced     with the newly recommended behavior in a future version of Python. Users are recommended to mitigate by     verifying user-controlled inputs match the base64 alphabet they are expecting or verify that their     application would not be affected if the b64decode() functions accepted + or / outside of altchars.
    (CVE-2025-12781)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0693-1 advisory.

    - CVE-2025-11468: header injection when folding a long comment in an email header containing exclusively     unfoldable       characters (bsc#1257029).
    - CVE-2025-12781: inadequate parameter check can cause data integrity issues (bsc#1257108).
    - CVE-2025-15282: user-controlled data URLs parsed may allow injecting headers (bsc#1257046).
    - CVE-2025-15366: user-controlled command can allow additional commands injected using newlines     (bsc#1257044).
    - CVE-2025-15367: control characters may allow the injection of additional commands (bsc#1257041).
    - CVE-2026-0672: HTTP header injection via user-controlled cookie values and parameters when using     http.cookies.Morsel       (bsc#1257031).
    - CVE-2026-0865: user-controlled header containing newlines can allow injecting HTTP headers     (bsc#1257042).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0767-1 advisory.

    - CVE-2025-11468: header injection when folding a long comment in an email header containing exclusively     unfoldable       characters (bsc#1257029).
    - CVE-2025-12781: inadequate parameter check can cause data integrity issues (bsc#1257108).
    - CVE-2025-15282: user-controlled data URLs parsed may allow injecting headers (bsc#1257046).
    - CVE-2025-15366: user-controlled command can allow additional commands injected using newlines     (bsc#1257044).
    - CVE-2025-15367: control characters may allow the injection of additional commands (bsc#1257041).
    - CVE-2026-0672: HTTP header injection via user-controlled cookie values and parameters when using     http.cookies.Morsel       (bsc#1257031).
    - CVE-2026-0865: user-controlled header containing newlines can allow injecting HTTP headers     (bsc#1257042).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
295336	Linux Distros 未修補的弱點：CVE-2025-12781	Nessus	Misc.	2026/1/22	2026/4/29	medium
295336	Linux Distros 未修补的漏洞：CVE-2025-12781	Nessus	Misc.	2026/1/22	2026/4/29	medium
300978	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: python311 (SUSE-SU-2026:0767-1)	Nessus	SuSE Local Security Checks	2026/3/5	2026/4/30	medium
295336	Linux Distros のパッチ未適用の脆弱性: CVE-2025-12781	Nessus	Misc.	2026/1/22	2026/4/29	medium
300804	SUSE SLES15 セキュリティ更新: python311 (SUSE-SU-2026:0693-1)	Nessus	SuSE Local Security Checks	2026/3/5	2026/4/30	medium
295336	Linux Distros Unpatched Vulnerability : CVE-2025-12781	Nessus	Misc.	2026/1/22	2026/4/29	medium
300804	SUSE SLES15 Security Update : python311 (SUSE-SU-2026:0693-1)	Nessus	SuSE Local Security Checks	2026/3/5	2026/4/30	medium
300978	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : python311 (SUSE-SU-2026:0767-1)	Nessus	SuSE Local Security Checks	2026/3/5	2026/4/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium