远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-8104-1 公告中提及的漏洞的影响。

    Sourya Jaiswal 发现 Flask 未正确将某些 Web 响应标记为特定于用户。远程攻击者可能利用此问题来获取敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1476 公告中提及的一个漏洞影响。

    Flask 是 的 Web 服务器网关接口 (WSGI) Web 应用程序框架。在版本 3.1.2 及更低版本中当访问会话对象时Flask 应设置 Vary: Cookie 标头从而导致使用包含敏感信息的缓存漏洞。逻辑 指示缓存不要缓存响应因为它可能包含特定于已登录用户的信息。大多数情况下会处理此问题但忽略了某些访问形式例如 Python in 运算符。严重性和风险取决于在缓存代理后面托管的应用程序该应用程序不会忽略带有 Cookie 的响应、不会设置 Cache-Control 标头以将页面标记为私有或不可缓存以及以仅接触键，而无需读取值或更改会话。版本 3.1.3中已修复该问题。 (CVE-2026-27205)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Flask 是 的 Web 服务器网关接口 (WSGI) Web 应用程序框架。在版本 3.1.2 及更低版本中当访问会话对象时Flask 应设置 Vary: Cookie 标头从而导致使用包含敏感信息的缓存漏洞。逻辑 指示缓存不要缓存响应因为它可能包含特定于已登录用户的信息。大多数情况下会处理此问题但忽略了某些访问形式例如 Python in 运算符。严重性和风险取决于在缓存代理后面托管的应用程序该应用程序不会忽略带有 Cookie 的响应、不会设置 Cache-Control 标头以将页面标记为私有或不可缓存以及以仅接触键，而无需读取值或更改会话。版本 3.1.3中已修复该问题。 (CVE-2026-27205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的一個套件受到 USN-8104-1 公告中所提及的一個弱點影響。

    Sourya Jaiswal 發現 Flask 未正確將特定 Web 回應標記為使用者專屬。遠端攻擊者可能利用此問題取得敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1476 公告中提及的一個弱點影響。

    Flask 是 Web 伺服器閘道介面 (WSGI) Web 應用程式架構。在 3.1.2 版及之前的版本中存取工作階段物件時Flask 應設定 Vary: Cookie 標頭進而導致產生包含敏感資訊的快取使用弱點。此邏輯會指示快取不要快取回應因為其可能包含已登入使用者的專屬資訊。大多數情況下都會處理此問題但會忽略某些存取形式 (例如 Python in 運算子)。嚴重性和風險取決於快取代理伺服器背後託管的應用程式該代理伺服器不會忽略含有 cookie 的回應、不會設定 Cache-Control 標頭來將頁面標記為私人或不可快取以及以僅接觸 的方式存取工作階段沒有讀取值或變動工作階段的金鑰。此問題已在版本 3.1.3中修正。 (CVE-2026-27205)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Flask 是 Web 伺服器閘道介面 (WSGI) Web 應用程式架構。在 3.1.2 版及之前的版本中存取工作階段物件時Flask 應設定 Vary: Cookie 標頭進而導致產生包含敏感資訊的快取使用弱點。此邏輯會指示快取不要快取回應因為其可能包含已登入使用者的專屬資訊。大多數情況下都會處理此問題但會忽略某些存取形式 (例如 Python in 運算子)。嚴重性和風險取決於快取代理伺服器背後託管的應用程式該代理伺服器不會忽略含有 cookie 的回應、不會設定 Cache-Control 標頭來將頁面標記為私人或不可快取以及以僅接觸 的方式存取工作階段沒有讀取值或變動工作階段的金鑰。此問題已在版本 3.1.3中修正。 (CVE-2026-27205)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0849-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-Flask用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-27205Flask セッションが「Vary: Cookie」ヘッダーを追加しないことによる情報漏洩bsc#1258700。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-8104-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Shuurya Jaiswal 氏は、Flask が特定の Web 応答をユーザー固有として正しくマークしないことを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1476 のアドバイザリに記載されている脆弱性の影響を受けます。

    Flask は、ウェブサーバーゲートウェイインターフェイスWSGIWeb アプリケーションフレームワークです。バージョン 3.1.2 以降では、セッションオブジェクトにアクセスするときに、Flask が Vary: Cookie ヘッダーを設定する必要があります。これにより、機密情報が含まれているキャッシュ使用の脆弱性が発生します。ログインユーザーに固有の情報が含まれている可能性があるため、ロジックは に、応答をキャッシュしないように指示します。ほとんどの場合、これは処理されますが、演算子の Python などの一部の形式のアクセスが見落とされていました。重要度とリスクは、クッキー付きの応答を無視しないキャッシングプロキシの背後でホストされているアプリケーション、ページをプライベートまたはキャッシュ不可としてマークするために Cache-Control ヘッダーを設定しない、および が通信するだけでセッションにアクセスできる方法に依存します。値を読み取ったりセッションを変化させたりすることなく、キーを生成します。この問題は、バージョン 3.1.3で修正されています。CVE-2026-27205

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Flask は、Web サーバーゲートウェイインターフェイスWSGIWeb アプリケーションフレームワークです。バージョン 3.1.2 以降では、セッションオブジェクトにアクセスするときに、Flask が Vary: Cookie ヘッダーを設定する必要があります。これにより、機密情報が含まれているキャッシュ使用の脆弱性が発生します。ログインユーザーに固有の情報が含まれている可能性があるため、ロジックは に、応答をキャッシュしないように指示します。ほとんどの場合、これは処理されますが、演算子の Python などの一部の形式のアクセスが見落とされていました。重要度とリスクは、クッキー付きの応答を無視しないキャッシングプロキシの背後でホストされているアプリケーション、ページをプライベートまたはキャッシュ不可としてマークするために Cache-Control ヘッダーを設定しない、および が通信するだけでセッションにアクセスできる方法に依存します。値を読み取ったりセッションを変化させたりすることなく、キーを生成します。この問題は、バージョン 3.1.3で修正されています。CVE-2026-27205

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:0849-1 advisory.

    This update for python-Flask fixes the following issue:

    - CVE-2026-27205: information disclosure due to Flask session not adding the `Vary: Cookie` header     (bsc#1258700).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-8104-1 advisory.

    Shourya Jaiswal discovered that Flask did not correctly mark certain web responses as user-specific. A     remote attacker could possibly use this issue to obtain sensitive information.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1476 advisory.

    Flask is a web server gateway interface (WSGI) web application framework. In versions 3.1.2 and below,     when the session object is accessed, Flask should set the Vary: Cookie header., resulting in a Use of     Cache Containing Sensitive Information vulnerability. The logic instructs caches not to cache the     response, as it may contain information specific to a logged in user. This is handled in most cases, but     some forms of access such as the Python in operator were overlooked. The severity and risk depend on the     application being hosted behind a caching proxy that doesn't ignore responses with cookies, not setting a     Cache-Control header to mark pages as private or non-cacheable, and accessing the session in a way that     only touches keys without reading values or mutating the session. The issue has been fixed in version     3.1.3. (CVE-2026-27205)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Flask is a web server gateway interface (WSGI) web application framework. In versions 3.1.2 and below,     when the session object is accessed, Flask should set the Vary: Cookie header., resulting in a Use of     Cache Containing Sensitive Information vulnerability. The logic instructs caches not to cache the     response, as it may contain information specific to a logged in user. This is handled in most cases, but     some forms of access such as the Python in operator were overlooked. The severity and risk depend on the     application being hosted behind a caching proxy that doesn't ignore responses with cookies, not setting a     Cache-Control header to mark pages as private or non-cacheable, and accessing the session in a way that     only touches keys without reading values or mutating the session. The issue has been fixed in version     3.1.3. (CVE-2026-27205)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303031	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTSFlask 漏洞 (USN-8104-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/3/19	low
304287	Amazon Linux 2023python3-flask (ALAS2023-2026-1476)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	low
299724	Linux Distros 未修补的漏洞：CVE-2026-27205	Nessus	Misc.	2026/2/21	2026/3/19	low
303031	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTSFlask 弱點 (USN-8104-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/3/19	low
304287	Amazon Linux 2023python3-flask (ALAS2023-2026-1476)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	low
299724	Linux Distros 未修補的弱點：CVE-2026-27205	Nessus	Misc.	2026/2/21	2026/3/19	low
301808	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新python-FlaskSUSE-SU-2026:0849-1]	Nessus	SuSE Local Security Checks	2026/3/11	2026/3/11	low
303031	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTSFlask の脆弱性USN-8104-1	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/3/19	low
304287	Amazon Linux 2023python3-flaskALAS2023-2026-1476	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	low
299724	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27205	Nessus	Misc.	2026/2/21	2026/3/19	low
301808	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : python-Flask (SUSE-SU-2026:0849-1)	Nessus	SuSE Local Security Checks	2026/3/11	2026/3/11	low
303031	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : Flask vulnerability (USN-8104-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/3/19	low
304287	Amazon Linux 2023 : python3-flask (ALAS2023-2026-1476)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	low
299724	Linux Distros Unpatched Vulnerability : CVE-2026-27205	Nessus	Misc.	2026/2/21	2026/3/19	low

检测

插件搜索

low

low

low

low

low

low

low

low

low

low

low

low

low

low