因此，它受到 ALAS2023-2026-1492 公告中提及的一个漏洞影响。

    Python-Markdown 版本 3.8 包含一个漏洞其中畸形 HTML-like 序列可造成 html.parser.HTMLParser 在 Markdown 解析期间引发未处理的 AssertionError。由于 Python-Markdown 不捕捉此异常因此处理攻击者控制的 Markdown 的任何应用程序都可能崩溃。这使得 Web 应用程序、文档系统、CI/CD 管道以及任何可呈现不受信任 Markdown 的服务中出现未经身份验证的远程拒绝服务。供应商已确认此问题已在 3.8.1版本中修复。此问题会在解析不受信任的 Markdown 的任何应用程序中造成远程拒绝服务并且可能通过未捕获的异常导致信息泄露。 (CVE-2025-69534)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python-Markdown 版本 3.8 存在一个漏洞，即错误的类 HTML 序列可能导致 html.parser.HTMLParser 在 Markdown 解析过程中触发未处理的 AssertionError。由于 Python-Markdown 无法捕捉该异常，任何处理攻击者控制 Markdown 的应用程序都可能崩溃。这使得网页应用、文档系统、CI/CD管道以及任何提供不可信Markdown的服务中实现远程、未经认证的拒绝服务成为可能。供应商已确认并修复了该问题 3.8.1。该问题会导致任何解析不可信 Markdown 的应用程序出现远程拒绝服务，并可能导致未捕获异常导致信息泄露。（CVE-2025-69534）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:14873 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-pillow：Pillow：通过特别构建的 PSD 图像进行越界写入 (CVE-2026-25990)

    * candlepin：mchange-commons-java：通过构建的对象的 JNDI 取消引用执行任意代码 (CVE-2026-27727)

    * python-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)

    * python-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)

    * rubygem-activesupport：主动支持：通过大型科学标记字符串 (CVE-2026-33176) 导致的拒绝服务

    错误修复：

    * 在 satellite 客户端 rhsm 缓存中找到的 Satellite 清单使用者配置文件证书和密钥 （SAT-43920）

    * 在全局注册执行期间，所有通信应仅通过 https 进行 （SAT-43921）

    * 无法通过外部 capsule 管理的隔离网络中的 REST API 生成注册命令 （SAT-43922）

    * RHEL 7 主机的勘误表适用性和刷新适用性任务运行 dnf 命令。（SAT-43923）

    * BIOS 信息未填充在“所有主机”页面和“主机详细信息”选项卡中 （SAT-43925）

    * 执行“katello::clean_backend_objects”rake 任务需要很长时间才能完成 （SAT-43926）

    * Puppet 事实解析器无法创建操作系统条目阻碍 Satellite leapp 升级 （SAT-43928）

    * 使用全局注册方法将云实例主机注册到 Red Hat Satellite 后，无法通过订阅获得存储库 （SAT-43929）

    * Virt-who 配置的“概述”页面中以明文显示的代理密码 （SAT-43931）

    * Satellite 上具有查看者角色的非管理员用户无法查看主机组。（SAT-44039）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:13512 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：
    * automation-controller：通过未验证的电子邮件链接劫持帐户和进行未经授权的访问 (CVE-2026-6266)
    * automation-controller：PyJWT 接受未知的 `crit` 标头扩展（RFC 7515 4.1.11 MUST 违规）(CVE-2026-32597)
    * automation-controller：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)
    * automation-controller：由于 SECT 曲线缺少子组验证导致 cryptography 子组攻击 (CVE-2026-26007)
    * automation-gateway：通过未验证的电子邮件链接劫持帐户和进行未经授权的访问 (CVE-2026-6266)
    * automation-gateway: Rollup：通过路径遍历漏洞导致远程代码执行 (CVE-2026-27606)
    * automation-gateway: SVGO：通过 XML 实体扩展造成拒绝服务 (CVE-2026-29074)
    * automation-gateway：通过 $data 引用进行 ReDoS (CVE-2025-69873)
    * automation-gateway-proxy：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)
    * python3.12-django-ansible-base：通过未验证的电子邮件链接劫持帐户和进行未经授权的访问 (CVE-2026-6266)
    * python3.12-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)
    * python3.12-jwcrypto: JWCrypto：通过构建的压缩 JWE 标记耗尽内存 (CVE-2026-39373)
    * python3.12-pyasn1：pyasn1 容易受到通过无限递归造成的拒绝服务的影响 (CVE-2026-30922)
    * python3.12-pyasn1: pyasn1：因畸形 RELATIVE-OID 造成的内存耗尽而导致拒绝服务 (CVE-2026-23490)
    * python3.12-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)
    * receptor：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此版本的详细信息，请参阅链接到“参考”部分列举的版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:14835 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python3.12-django：通过构建的列别名导致 SQL 注入漏洞 (CVE-2026-1287)
    * python3.12-django：通过 RasterField band 索引参数造成 SQL 注入漏洞 (CVE-2026-1207)
    * python3.12-django：通过 QuerySet.order_by() 中构建的列别名造成 SQL 注入漏洞 (CVE-2026-1312)
    * python3.12-django：通过构建的 HTML 输入造成拒绝服务 (CVE-2026-1285)
    * python3.12-django：通过包含重复标题的构建请求造成拒绝服务 (CVE-2025-14550)
    * python3.12-markdown: markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)
    * python3.12-pyOpenSSL：pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)
    * rubygem-activesupport：主动支持：通过大型科学标记字符串 (CVE-2026-33176) 导致的拒绝服务

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:14874 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-pillow：Pillow：通过特别构建的 PSD 图像进行越界写入 (CVE-2026-25990)

    * candlepin：mchange-commons-java：通过构建的对象的 JNDI 取消引用执行任意代码 (CVE-2026-27727)

    * python-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)

    * python-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)

    * rubygem-activesupport：主动支持：通过大型科学标记字符串 (CVE-2026-33176) 导致的拒绝服务

    错误修复：

    * 在 satellite 客户端 rhsm 缓存中找到的 Satellite 清单使用者配置文件证书和密钥 (SAT-43030)

    * 在全局注册执行期间，所有通信应仅通过 https 进行 (SAT-44031)

    * 无法通过外部 capsule 管理的隔离网络中的 REST API 生成注册命令 (SAT-44032)

    * 执行“katello::clean_backend_objects”rake 任务需要很长时间才能完成 (SAT-44033)

    * Puppet 事实解析器无法创建操作系统条目阻碍 Satellite leapp 升级 (SAT-44035)

    * 使用全局注册方法将云实例主机注册到 Red Hat Satellite 后，无法通过订阅获得存储库 (SAT-44036)

    * Virt-who 配置的“概述”页面中以明文显示的代理密码 (SAT-43834)

    * Satellite 上具有查看者角色的非管理员用户无法查看主机组。（SAT-44034）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:13508 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：
    * automation-controller：通过未验证的电子邮件链接劫持帐户和进行未经授权的访问 (CVE-2026-6266)
    * automation-controller：DTLS cookie 回调缓冲区溢出 (CVE-2026-27459)
    * automation-controller：PyJWT 接受未知的 `crit` 标头扩展（RFC 7515 4.1.11 MUST 违规）(CVE-2026-32597)
    * automation-controller：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)
    * automation-gateway：通过未验证的电子邮件链接劫持帐户和进行未经授权的访问 (CVE-2026-6266)
    * automation-gateway-proxy：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)
    * automation-platform-ui: Rollup：通过路径遍历漏洞导致远程代码执行 (CVE-2026-27606)
    * automation-platform-ui: minimatch：通过特别构建的 glob 模式导致拒绝服务 (CVE-2026-26996)
    * python3.12-django-ansible-base：通过未验证的电子邮件链接劫持帐户和进行未经授权的访问 (CVE-2026-6266)
    * python3.12-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)
    * python3.12-jwcrypto: JWCrypto：通过构建的压缩 JWE 标记耗尽内存 (CVE-2026-39373)
    * python3.12-pyasn1：pyasn1 容易受到通过无限递归造成的拒绝服务的影响 (CVE-2026-30922)
    * python3.12-pyasn1: pyasn1：因畸形 RELATIVE-OID 造成的内存耗尽而导致拒绝服务 (CVE-2026-23490)
    * python3.12-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)
    * receptor：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此版本的详细信息，请参阅链接到“参考”部分列举的版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304292	Amazon Linux 2023python3-markdownALAS2023-2026-1492	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	medium
301189	Linux Distros 未修补的漏洞：CVE-2025-69534	Nessus	Misc.	2026/3/6	2026/4/29	high
313174	RHEL 9：Satellite 6.17.8 异步更新（重要）(RHSA-2026:14873)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
312098	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（重要）(RHSA-2026:13512)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
313104	RHEL 9：Satellite 6.18.5 异步更新（重要）(RHSA-2026:14835)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
313105	RHEL 8/9：Satellite 6.16.8 异步更新（重要）(RHSA-2026:14874)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
312090	RHEL 10 / 9：Red Hat Ansible Automation Platform 2.6 产品安全和错误修复更新（重要）(RHSA-2026:13508)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical

检测

插件搜索

medium

high

critical

critical

critical

critical

critical