Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.25.1 之前的 PgBouncer 中auth_query 連線處理常式有未受信任的搜尋路徑允許未經驗證的攻擊者透過 StartupMessage 中的惡意 search_path 參數在驗證期間執行任意 SQL。 (CVE-2025-12819)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.25.1 的 PgBouncer 中auth_query 连接处理程序中的不受信任搜索路径允许未经身份验证的攻击者通过 StartupMessage 中的恶意 search_path 参数在身份验证期间执行任意 SQL。 (CVE-2025-12819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 11 主機安裝了一個套件其受到 dla-4422 公告中所提及的一個弱點影響。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4422-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 12 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 pgbouncer 版本 1.15.0-1+deb11u2 CVE ID CVE-2025-12819 Debian 錯誤

    PgBouncer 是一種適用於 PostgreSQL 的輕量型連線共用程式。

    CVE-2025-12819

        在 1.25.1 之前的 PgBouncer 中auth_query 連線處理常式有未受信任的搜尋路徑允許未經驗證的攻擊者透過 StartupMessage 中的惡意 search_path 參數在驗證期間執行任意 SQL。

    針對 Debian 11 Bullseye此問題已在 1.15.0-1+deb11u2 版本中修正。

    建議您升級 pgbouncer 套件。

    如需 pgbouncer 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/pgbouncer

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4422 公告中提及的漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4422-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 12 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包pgbouncer 版本1.15.0-1+deb11u2 CVE ID CVE-2025-12819 Debian 缺陷

    PgBouncer 是 PostgreSQL 的轻量级连接池程序。

    CVE-2025-12819

        在低于 1.25.1 的 PgBouncer 中auth_query 连接处理程序中的不受信任搜索路径允许未经身份验证的攻击者通过 StartupMessage 中的恶意 search_path 参数在认证期间执行任意 SQL。

    对于 Debian 11 Bullseye已在版本 1.15.0-1+deb11u2 中修复此问题。

    我们建议您升级 pgbouncer 程序包。

    如需 pgbouncer 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/pgbouncer

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Azure Linux 3.0 主機上安裝的 CBL-Mariner Releases 版本比測試版舊。因此，它會受到 CVE-2025-12819 公告中提及的一個弱點影響。

  - 在 1.25.1 之前的 PgBouncer 中auth_query 連線處理常式有未受信任的搜尋路徑允許未經驗證的攻擊者透過 StartupMessage 中的惡意 search_path 參數在驗證期間執行任意 SQL。 (CVE-2025-12819)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 CBL-Mariner Releases 版本低于 测试的版本。因此，它受到 CVE-2025-12819 公告中提及的一个漏洞影响。

  - 在低于 1.25.1 的 PgBouncer 中auth_query 连接处理程序中的不受信任搜索路径允许未经身份验证的攻击者通过 StartupMessage 中的恶意 search_path 参数在身份验证期间执行任意 SQL。 (CVE-2025-12819)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.25.1 より前の PgBouncer の auth_query 接続ハンドラーに信頼できない検索パスがあるため、認証されていない攻撃者が、StartupMessage の悪意のある search_path パラメーターを介して、認証中に任意の SQL を実行する可能性があります。CVE-2025-12819

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4422アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4422-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 12 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ pgbouncer バージョン 1.15.0-1+deb11u2 CVE ID CVE-2025-12819 Debian バグ

    PgBouncer は、PostgreSQL 用の軽量接続プールラーです。

    CVE-2025-12819

         1.25.1 より前の PgBouncer の auth_query 接続ハンドラーに信頼できない検索パスがあるため、認証されていない攻撃者が、StartupMessage の悪意のある search_path パラメーターを介して、認証中に任意の SQL を実行する可能性があります。

    Debian 11 Bullseyeでは、この問題はバージョン 1.15.0-1+deb11u2 で修正されています。

    pgbouncer パッケージをアップグレードすることを推奨します。

    pgbouncer の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/pgbouncer

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-12819 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.25.1 より前の PgBouncer の auth_query 接続ハンドラーに信頼できない検索パスがあるため、認証されていない攻撃者が、StartupMessage の悪意のある search_path パラメーターを介して、認証中に任意の SQL を実行する可能性があります。CVE-2025-12819

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 11 host has a package installed that is affected by a vulnerability as referenced in the dla-4422 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4422-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Andreas Henriksson     December 27, 2025                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : pgbouncer     Version        : 1.15.0-1+deb11u2     CVE ID         : CVE-2025-12819     Debian Bug     :

    PgBouncer is a lightweight connection pooler for PostgreSQL.

    CVE-2025-12819

        Untrusted search path in auth_query connection handler in PgBouncer before         1.25.1 allows an unauthenticated attacker to execute arbitrary SQL during         authentication via a malicious search_path parameter in the StartupMessage.

    For Debian 11 bullseye, this problem has been fixed in version     1.15.0-1+deb11u2.

    We recommend that you upgrade your pgbouncer packages.

    For the detailed security status of pgbouncer please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/pgbouncer

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of CBL-Mariner Releases installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-12819 advisory.

  - Untrusted search path in auth_query connection handler in PgBouncer before 1.25.1 allows an     unauthenticated attacker to execute arbitrary SQL during authentication via a malicious search_path     parameter in the StartupMessage. (CVE-2025-12819)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Untrusted search path in auth_query connection handler in PgBouncer before 1.25.1 allows an     unauthenticated attacker to execute arbitrary SQL during authentication via a malicious search_path     parameter in the StartupMessage. (CVE-2025-12819)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of CBL-Mariner Releases installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-12819 advisory.

  - Untrusted search path in auth_query connection handler in PgBouncer before 1.25.1 allows an     unauthenticated attacker to execute arbitrary SQL during authentication via a malicious search_path     parameter in the StartupMessage. (CVE-2025-12819)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277445	Linux Distros 未修補的弱點：CVE-2025-12819	Nessus	Misc.	2025/12/4	2026/4/29	high
277445	Linux Distros 未修补的漏洞：CVE-2025-12819	Nessus	Misc.	2025/12/4	2026/4/29	high
280099	Debian dla-4422pgbouncer - 安全性更新	Nessus	Debian Local Security Checks	2025/12/27	2025/12/27	high
280099	Debian dla-4422pgbouncer - 安全更新	Nessus	Debian Local Security Checks	2025/12/27	2025/12/27	high
295014	Azure Linux 3.0 安全性更新CBL-Mariner 版本 (CVE-2025-12819)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
295014	Azure Linux 3.0 安全更新CBL-Mariner 版本 (CVE-2025-12819)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
277445	Linux Distros のパッチ未適用の脆弱性: CVE-2025-12819	Nessus	Misc.	2025/12/4	2026/4/29	high
280099	Debian dla-4422pgbouncer - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/27	2025/12/27	high
295014	Azure Linux 3.0 セキュリティ更新CBL-Mariner リリースCVE-2025-12819]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
280099	Debian dla-4422 : pgbouncer - security update	Nessus	Debian Local Security Checks	2025/12/27	2025/12/27	high
295014	Azure Linux 3.0 Security Update: CBL-Mariner Releases (CVE-2025-12819)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
277445	Linux Distros Unpatched Vulnerability : CVE-2025-12819	Nessus	Misc.	2025/12/4	2026/4/29	high
295008	CBL Mariner 2.0 Security Update: CBL-Mariner Releases (CVE-2025-12819)	Nessus	MarinerOS Local Security Checks	2026/1/22	2026/1/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high