远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:77018 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：python：通过 SSLContext.wrap_bio（）CVE-2026-19553 （） 中缺少的server_hostname验证绕过证书验证

    * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:77028 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：python：通过 SSLContext.wrap_bio（）CVE-2026-19553 （） 中缺少的server_hostname验证绕过证书验证

    * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：77028 中提及的多个漏洞的影响。

    * python：python：通过 SSLContext.wrap_bio（）CVE-2026-19553 （） 中缺少的server_hostname验证绕过证书验证
      * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：77028 中提及的多个漏洞的影响。

    * python：python：通过 SSLContext.wrap_bio（）CVE-2026-19553 （） 中缺少的server_hostname验证绕过证书验证

    * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:77017 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：python：通过 SSLContext.wrap_bio（）CVE-2026-19553 （） 中缺少的server_hostname验证绕过证书验证

    * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:77021 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：python：通过 SSLContext.wrap_bio（）CVE-2026-19553 （） 中缺少的server_hostname验证绕过证书验证

    * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4827 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4827-1https://www.debian.org/lts/security/Andrej Shadura 2026 年 10 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python3.11 版本：3.11.2-6+deb12u9 CVE ID： CVE-2025-69534 CVE-2026-1502 CVE-2026-3276 CVE-2026-6019 CVE-2026-8328 CVE-2026-9669 CVE-2026-15308 CVE-2026-15310 CVE-2026-15806 CVE-2026-17084 CVE-2026-18503 CVE-2026-19445 CVE-2026-19553 Debian 缺陷：1131896

    Python 3.11中的多种漏洞。

    CVE-2025-69534

        格式错误的标记声明可使 html.parser.HTMLParser 引发未处理的 AssertionError。应用程序解析不受信任的 HTML（如 Python-Markdown 渲染不受信任的输入）可崩溃，从而导致拒绝服务。

    CVE-2026-1502

        http.client 未拒绝代理信道主机或信道请求标头中的 CR/LF 字节，这可允许 HTTP 标头注入。

    CVE-2026-3276

        处理特别构建的 Unicode 输入（包含长时间的组合字符与交替的规范组合类值）时，unicodedata.normalize（） 可能占用过多 CPU 时间。这会影响所有标准化表单。

    CVE-2026-6019

        http.cookies.Morsel.js_output（） 返回了一个内联 <script> 片段，其中仅针对 JavaScript 字符串上下文转义 cookie 值，而不中和 </script> 序列，因此攻击者控制的 cookie 值可将标记注入页面。

    CVE-2026-8328

        ftplib.ftpcp（） 在修复后 CVE-2021-4189 未更新，它仍然将源服务器对于 PASV 返回的地址传递到目标服务器。恶意的源 FTP 服务器可利用此问题，将目标服务器的数据连接定向至任意主机和端口。

    CVE-2026-9669

        BZ2。BZ2Decompressor 对象在解压缩错误之后会被重用。如果应用程序捕获生成的 OSError 并使用相同的解压缩器重试，则构建的输入可导致对堆栈缓冲区的越界写入，从而使进程崩溃。

    CVE-2026-15308

        以增量方式向 html.parser.HTMLParser 提供未结束的长构造（例如标签或注释）需要二次时间，从而允许通过 CPU 耗尽造成拒绝服务。

    CVE-2026-15310

        当解压缩使用 bzip2 或 LZMA 压缩的特别构建的 zip 文件时，zipfile 可使用攻击者控制的大小来预先分配内存，从而可能导致内存耗尽。

    CVE-2026-15806

        urllib.request.HTTPPasswordMgr 及其子类在比对存储的凭据时未考虑 URL 方案。
        为 https:// URL 添加的凭据也会通过 http:// 发送到同一主机，因此能够将客户端重定向或降级为明文 HTTP 的攻击者可以明文捕获它们。

    CVE-2026-17084

        检查表 B.2 和 B.3 时，stringprep 模块使用当前 Unicode 代码点属性，而不是 RFC 3454 所要求的 Unicode 3.2.0代码点属性。这可导致处理包含 IDNA 2003 （idna） 编解码器的域名时出现不匹配。

    CVE-2026-18503

        攻击者控制的 CSV 样本可触发 csv 中的超线性正则表达式匹配。Sniffer.sniff（），消耗大量 CPU 时间。

    CVE-2026-19445

        如果服务器的 sni_callback 向 SSLSocket.context 分配了不同的上下文，并且没有其他任何内容保留原始 ssl，则未经认证的远程 TLS 客户端可造成服务器崩溃或通过已释放的指针进行调用。SSLContext 处于活动状态。


    CVE-2026-19553

        SSL。启用 check_hostname 时 SSLContext.wrap_bio（） 不需要 server_hostname 参数，因此可静默跳过主机名验证;Asyncio 的 create_connection（） 和 loop.start_tls（） 也受到影响。为了兼容，Python 3.11 现在在此情况下会发出 DeprecationWarning 而不是引发 ValueError，因此应用程序仍需要传递有效的server_hostname。

    对于 Debian 12 bookworm，这些问题已在 3.11.2-6+deb12u9 版本中修复。

    此外，此更新还包括以下相关的上游补丁：

      * csv。Sniffer.sniff（） 在检测双引号时，对包含大量引号字符的示例会消耗指数时间 （gh-109638）。

      * 当重复的子模式包含回溯时，带有所有格限定符的正则表达式可能给出错误的匹配结果（gh-100061、gh-106052）。

      * html.parser.HTMLParser 未按照 HTML5 标准解析开始和结束标记，并且在未关闭脚本或样式标记之后可能丢失数据（gh-135661、gh-86155）。修复后，会以不同的方式解析某些畸形标记;例如， </ script> 不再结束脚本元素。

    我们建议您升级 python3.11 程序包。

    如需了解更多 python3.11 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python3.11

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-77028 公告中提及的多个漏洞影响。

    - 适用于 CVE-2026-15310 的安全补丁
    - 适用于 CVE-2026-15806 的安全补丁
    - 适用于 CVE-2026-17084 的安全补丁
    - 适用于 CVE-2026-19445 的安全补丁
    - 适用于 CVE-2026-19553 的安全补丁
    - 适用于 CVE-2026-19672 的安全补丁
    - 适用于 CVE-2026-82049 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-77017 公告中提及的多个漏洞影响。

    - 适用于 CVE-2026-15310 的安全补丁
    - 适用于 CVE-2026-15806 的安全补丁
    - 适用于 CVE-2026-17084 的安全补丁
    - 适用于 CVE-2026-19445 的安全补丁
    - 适用于 CVE-2026-19553 的安全补丁
    - 适用于 CVE-2026-19672 的安全补丁
    - 适用于 CVE-2026-82049 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SSL。如果 ssl，则 SSLContext.wrap_bio（） 不需要 server_hostname 参数不是 None。SSLContext.check_hostname已设定。由于 SSLObject 中缺少参数检查，如果未提供 server_hostname 参数，则将静默跳过主机名验证。此缺陷可导致证书主机名验证 *似乎*成功且 SSLContext.check_hostname = True 且未因配置错误而引发 ValueError 的程序。如果程序将非空字符串或 None 的 server_hostname 值传递至其中任何一个 API，则证书主机名验证按预期进行，程序不受此漏洞影响。
    缓解此漏洞无需更新 Python 或应用修补程序。为了缓解该问题，将有效的非 None 和非空 server_hostname 值传递给 SSLContext.wrap_bio（）、asyncio.create_connection（） 或 asyncio.loop.start_tls（），证书主机名验证将按预期进行。升级至最新版本的 Python 或应用修补程序只会在未提供 server_hostname 时，将行为从静默跳过主机名验证更改为提出 ValueError，类似于 SSLContext.wrap_socket（）。（CVE-2026-19553）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-1997：24 公告中提及的多个漏洞的影响。

    * python：python：通过 SSLContext.wrap_bio（）CVE-2026-19553 （） 中缺少的server_hostname验证绕过证书验证
      * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
364141	RHEL 10：python3.14 （RHSA-2026:77018）	Nessus	Red Hat Local Security Checks	2026/10/8	2026/10/8	critical
363764	RHEL 8：python3.12 (RHSA-2026:77028)	Nessus	Red Hat Local Security Checks	2026/10/7	2026/10/7	critical
363929	AlmaLinux 8：python3.12 （ALSA-2026：77028）	Nessus	Alma Linux Local Security Checks	2026/10/7	2026/10/7	critical
364097	RockyLinux 8：python3.12 （RLSA-2026：77028）	Nessus	Rocky Linux Local Security Checks	2026/10/8	2026/10/8	critical
364142	RHEL 9：python3.12 (RHSA-2026:77017)	Nessus	Red Hat Local Security Checks	2026/10/8	2026/10/8	critical
364146	RHEL 9：python3.14 （RHSA-2026:77021）	Nessus	Red Hat Local Security Checks	2026/10/8	2026/10/8	critical
364182	Debian DLA-4827：idle-python3.11 - 安全更新	Nessus	Debian Local Security Checks	2026/10/8	2026/10/8	critical
363955	Oracle Linux 8：python3.12 (ELSA-2026-77028)	Nessus	Oracle Linux Local Security Checks	2026/10/7	2026/10/7	critical
364204	Oracle Linux 9：python3.12 (ELSA-2026-77017)	Nessus	Oracle Linux Local Security Checks	2026/10/8	2026/10/8	critical
353333	Linux Distros 未修补的漏洞：CVE-2026-19553	Nessus	Misc.	2026/9/30	2026/10/9	high
364179	MiracleLinux 8：python3.12-3.12.15-2.el8_10 （AXSA：2026-1997：24）	Nessus	Miracle Linux Local Security Checks	2026/10/8	2026/10/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical