There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The `ecdsa` PyPI package is a pure Python implementation of ECC (Elliptic Curve Cryptography) with support
    for ECDSA (Elliptic Curve Digital Signature Algorithm), EdDSA (Edwards-curve Digital Signature Algorithm)
    and ECDH (Elliptic Curve Diffie-Hellman). Prior to version 0.19.2, an issue in the low-level DER parsing
    functions can cause unexpected exceptions to be raised from the public API functions.
    `ecdsa.der.remove_octet_string()` accepts truncated DER where the encoded length exceeds the available
    buffer. For example, an OCTET STRING that declares a length of 4096 bytes but provides only 3 bytes is
    parsed successfully instead of being rejected. Because of that, a crafted DER input can cause
    `SigningKey.from_der()` to raise an internal exception (`IndexError: index out of bounds on dimension 1`)
    rather than cleanly rejecting malformed DER (e.g., raising `UnexpectedDER` or `ValueError`). Applications
    that parse untrusted DER private keys may crash if they do not handle unexpected exceptions, resulting in
    a denial of service. Version 0.19.2 patches the issue. (CVE-2026-33936)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - `ecdsa` PyPI 套件是 ECC (橢圓曲線密碼編譯) 的純 Python 實作其中支援 ECDSA (橢圓曲線數位簽章演算法)、EdDSA (Edwards 曲線數位簽章演算法) 和 ECDH (橢圓曲線 Diffie-Hellman)。在 0.19.2版之前低層級 DER 剖析函式中的問題會造成公用 API 函式引發非預期的例外狀況。
    `ecdsa.der.remove_octet_string()` 會接受編碼長度超過可用緩衝區的截斷 DER。例如宣告長度為 4096 位元組但僅提供 3 位元組的 OCTET STRING 系統會成功剖析而不會遭到拒絕。因此特製的 DER 輸入可能會造成 `SigningKey.from_der()` 引發內部例外狀況 (`IndexError: index out ofbounds on維度 1`)而不是完全拒絕格式錯誤的 DER (例如引發 `UnexpectedDER` 或 ` ValueError`)。剖析未受信任之 DER 私密金鑰的應用程式如果不處理未預期的例外狀況可能會損毀進而導致拒絕服務。版本 0.19.2 針對此問題提供了修補程式。(CVE-2026-33936)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “ecdsa” PyPI 程序包是 ECC椭圆曲线加密的纯 Python 实现支持 ECDSA椭圆曲线数字签名算法、EdDSAEdwards 曲线数字签名算法和 ECDH椭圆曲线 Diffie-Hellman。在低于版本 0.19.2的情况下低级 DER 解析函数中存在一个问题可造成公共 API 函数引发意外异常。
    “ecdsa.der.remove_octet_string()”接受编码长度超过可用缓冲区的截断 DER。例如，声明长度为 4096 字节但仅提供 3 字节的 OCTET STRING 会成功解析，而不是被拒绝。正因为如此特制的 DER 输入可造成 SigningKey.from_der() 引发内部异常IndexError索引在维度 1 上越界而非彻底拒绝畸形的 DER例如引发 UnexpectedDER 或ValueError`)。解析不受信任的 DER 私钥的应用程序如果不处理意外异常可能会崩溃从而导致拒绝服务。版本 0.19.2 针对此问题提供了补丁。(CVE-2026-33936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1436-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33936低レベル DER 解析関数にある問題により、予期しない例外がパブリック API 関数から起動される可能性がありますbsc#1261009。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 「ecdsa」PyPI パッケージは ECC楕円曲線暗号の純粋な Python 実装で、ECDSA楕円曲線デジタル署名アルゴリズム、EdDSAEdwards-curve デジタル署名アルゴリズム、および ECDH楕円曲線ディフィー・ヘルマンをサポートしています。バージョン 0.19.2より前では、低レベル DER 解析関数にある問題により、公開 API 関数から予期しない例外が発生する可能性があります。
    「ecdsa.der.remove_octet_string()」は、コード化された長さが利用可能なバッファを超える場合、切り捨てられた DER を受け入れます。たとえば、4096 バイトの長さを宣言しているが 3 バイトしか提供しない OCTET STRING は、拒否されずに正常に解析されます。そのため、細工された DER 入力により、「SigningKey.from_der()」が、無効な形式の DER をクリーンに拒否する代わりに、内部例外「IndexError: 寸法 1 での領域外インデックス」を発生させる可能性があります例「UnexpectedDER」または「 ValueError`。信頼できない DER 秘密鍵を解析するアプリケーションが、予期しない例外を処理しない場合にクラッシュし、サービス拒否を引き起こす可能性があります。バージョン 0.19.2 はこの問題を修正します。(CVE-2026-33936)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1608-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33936低レベル DER 解析関数にある問題により、予期しない例外がパブリック API 関数から起動される可能性がありますbsc#1261009。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The `ecdsa` PyPI package is a pure Python implementation of ECC (Elliptic Curve Cryptography) with support     for ECDSA (Elliptic Curve Digital Signature Algorithm), EdDSA (Edwards-curve Digital Signature Algorithm)     and ECDH (Elliptic Curve Diffie-Hellman). Prior to version 0.19.2, an issue in the low-level DER parsing     functions can cause unexpected exceptions to be raised from the public API functions.
    `ecdsa.der.remove_octet_string()` accepts truncated DER where the encoded length exceeds the available     buffer. For example, an OCTET STRING that declares a length of 4096 bytes but provides only 3 bytes is     parsed successfully instead of being rejected. Because of that, a crafted DER input can cause     `SigningKey.from_der()` to raise an internal exception (`IndexError: index out of bounds on dimension 1`)     rather than cleanly rejecting malformed DER (e.g., raising `UnexpectedDER` or `ValueError`). Applications     that parse untrusted DER private keys may crash if they do not handle unexpected exceptions, resulting in     a denial of service. Version 0.19.2 patches the issue. (CVE-2026-33936)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:1436-1 advisory.

    - CVE-2026-33936: issue in the low-level DER parsing functions can cause unexpected exceptions to be     raised from the       public API functions (bsc#1261009).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the python-ecdsa packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    The `ecdsa` PyPI package is a pure Python implementation of ECC (Elliptic Curve Cryptography) with support     for ECDSA (Elliptic Curve Digital Signature Algorithm), EdDSA (Edwards-curve Digital Signature Algorithm)     and ECDH (Elliptic Curve Diffie-Hellman). Prior to version 0.19.2, an issue in the low-level DER parsing     functions can cause unexpected exceptions to be raised from the public API functions.
    `ecdsa.der.remove_octet_string()` accepts truncated DER where the encoded length exceeds the available     buffer. For example, an OCTET STRING that declares a length of 4096 bytes but provides only 3 bytes is     parsed successfully instead of being rejected. Because of that, a crafted DER input can cause     `SigningKey.from_der()` to raise an internal exception (`IndexError: index out of bounds on dimension 1`)     rather than cleanly rejecting malformed DER (e.g., raising `UnexpectedDER` or `ValueError`). Applications     that parse untrusted DER private keys may crash if they do not handle unexpected exceptions, resulting in     a denial of service. Version 0.19.2 patches the issue.(CVE-2026-33936)

Tenable has extracted the preceding description block directly from the EulerOS python-ecdsa security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:1608-1 advisory.

    - CVE-2026-33936: issue in the low-level DER parsing functions can cause unexpected exceptions to be     raised from the       public API functions (bsc#1261009).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439347	SCA: security update for ecdsa (GHSA-9f5j-8jwj-x28g)	Tenable Cloud Security	SCA Checks	2026/3/27	2026/7/2	medium
439347	SCA: security update for ecdsa (GHSA-9f5j-8jwj-x28g)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/27	2026/7/2	medium
304163	Linux Distros 未修補的弱點：CVE-2026-33936	Nessus	Misc.	2026/3/28	2026/6/20	medium
304163	Linux Distros 未修补的漏洞：CVE-2026-33936	Nessus	Misc.	2026/3/28	2026/6/20	medium
307426	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新python-ecdsaSUSE-SU-2026:1436-1]	Nessus	SuSE Local Security Checks	2026/4/18	2026/4/18	medium
304163	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33936	Nessus	Misc.	2026/3/28	2026/6/20	medium
310249	SUSE SLED15 / SLES15 セキュリティ更新python-ecdsaSUSE-SU-2026:1608-1]	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	medium
304163	Linux Distros Unpatched Vulnerability : CVE-2026-33936	Nessus	Misc.	2026/3/28	2026/6/20	medium
307426	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : python-ecdsa (SUSE-SU-2026:1436-1)	Nessus	SuSE Local Security Checks	2026/4/18	2026/4/18	medium
326194	EulerOS 2.0 SP12 : python-ecdsa (EulerOS-SA-2026-2616)	Nessus	Huawei Local Security Checks	2026/7/10	2026/7/10	medium
320266	EulerOS 2.0 SP13 : python-ecdsa (EulerOS-SA-2026-2352)	Nessus	Huawei Local Security Checks	2026/6/10	2026/6/10	medium
320301	EulerOS 2.0 SP13 : python-ecdsa (EulerOS-SA-2026-2309)	Nessus	Huawei Local Security Checks	2026/6/10	2026/6/10	medium
310249	SUSE SLED15 / SLES15 Security Update : python-ecdsa (SUSE-SU-2026:1608-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	medium
326117	EulerOS 2.0 SP12 : python-ecdsa (EulerOS-SA-2026-2556)	Nessus	Huawei Local Security Checks	2026/7/10	2026/7/10	medium
323145	EulerOS 2.0 SP15 : python-ecdsa (EulerOS-SA-2026-2460)	Nessus	Huawei Local Security Checks	2026/6/27	2026/6/27	medium
323164	EulerOS 2.0 SP15 : python-ecdsa (EulerOS-SA-2026-2501)	Nessus	Huawei Local Security Checks	2026/6/27	2026/6/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium