There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - cryptography is a package designed to expose cryptographic primitives and recipes to Python developers.
    Prior to version 46.0.6, DNS name constraints were only validated against SANs within child certificates,
    and not the "peer name" presented during each validation. Consequently, cryptography would allow a peer
    named bar.example.com to validate against a wildcard leaf certificate for *.example.com, even if the
    leaf's parent certificate (or upwards) contained an excluded subtree constraint for bar.example.com. This
    issue has been patched in version 46.0.6. (CVE-2026-34073)

There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - cryptography is a package designed to expose cryptographic primitives and recipes to Python developers.
    Prior to version 46.0.6, DNS name constraints were only validated against SANs within child certificates,
    and not the "peer name" presented during each validation. Consequently, cryptography would allow a peer
    named bar.example.com to validate against a wildcard leaf certificate for *.example.com, even if the
    leaf's parent certificate (or upwards) contained an excluded subtree constraint for bar.example.com. This
    issue has been patched in version 46.0.6. (CVE-2026-34073)

  - cryptography is a package designed to expose cryptographic primitives and recipes to Python developers.
    From 45.0.0 to before 46.0.7, if a non-contiguous buffer was passed to APIs which accepted Python buffers
    (e.g. Hash.update()), this could lead to buffer overflows. This vulnerability is fixed in 46.0.7.
    (CVE-2026-39892)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。
    在低于 46.0.6的版本中只针对子证书内的 SAN 验证 DNS 名称限制而不针对每次验证期间显示的对等名称。因此cryptography 将允许名为 bar.example.com 的对等机针对 *.example.com 的通配符叶证书进行验证即使叶的父证书（或更高版本）包含 bar.example.com 的排除子树限制。已在版本 46.0.6 中修补此问题。(CVE-2026-34073)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    在 46.0.6版之前僅針對子憑證內的 SAN 驗證 DNS 名稱限製而不會針對每次驗證期間呈現的對等名稱。因此密碼編譯將允許名為 bar.example.com 的對等端針對 *.example.com 的萬用字元分葉憑證進行驗證即使分葉的父項憑證 (或向上憑證) 包含 bar.example.com 的已排除樹狀子目錄限制條件也是如此。此問題已在 46.0.6 版中修正。(CVE-2026-34073)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 44 ホストには、FEDORA-2026-2423902e8b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    v46.0.6 への更新

        これには、次のセキュリティ問題に対する 1 つの修正が含まれています

        * **セキュリティ問題**リーフ証明書にワイルドカード DNS SAN が含まれている際に、検証中にピア名に名前制約が適用されないバグを修正しました。通常の X.509 トポロジーは、Web PKI により使用されるものを含め、このバグの影響を受けません。の問題を報告してくれた **Oleh Konko 氏1seal** による情報提供。 **CVE-2026-34073**

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    バージョン 46.0.6より前では、DNS 名の制約は、子証明書内の SAN に対してのみ検証され、各検証中に表示されるピア名は検証されませんでした。その結果、リーフの親証明書または上流に bar.example.com に対する除外サブツリー制約が含まれている場合でも、暗号化によって、bar.example.com という名前のピアが、*.example.com のワイルドカードリーフ証明書に対して検証できるようになります。この問題には、バージョン 46.0.6 でパッチが適用されています。(CVE-2026-34073)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6c010af7be のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    v46.0.6 への更新

        これには、次のセキュリティ問題に対する 1 つの修正が含まれています

        * **セキュリティ問題**リーフ証明書にワイルドカード DNS SAN が含まれている際に、検証中にピア名に名前制約が適用されないバグを修正しました。通常の X.509 トポロジーは、Web PKI により使用されるものを含め、このバグの影響を受けません。の問題を報告してくれた **Oleh Konko 氏1seal** による情報提供。 **CVE-2026-34073**


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2423902e8b advisory.

    Update to v46.0.6

        This includes a single fix for security issue:

        * **SECURITY ISSUE**: Fixed a bug where name constraints were not applied           to peer names during verification when the leaf certificate contains a           wildcard DNS SAN. Ordinary X.509 topologies are not affected by this bug,           including those used by the Web PKI. Credit to **Oleh Konko (1seal)** for           reporting the issue. **CVE-2026-34073**

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cryptography is a package designed to expose cryptographic primitives and recipes to Python developers.
    Prior to version 46.0.6, DNS name constraints were only validated against SANs within child certificates,     and not the peer name presented during each validation. Consequently, cryptography would allow a peer     named bar.example.com to validate against a wildcard leaf certificate for *.example.com, even if the     leaf's parent certificate (or upwards) contained an excluded subtree constraint for bar.example.com. This     issue has been patched in version 46.0.6. (CVE-2026-34073)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-6c010af7be advisory.

    Update to v46.0.6

        This includes a single fix for security issue:

        * **SECURITY ISSUE**: Fixed a bug where name constraints were not applied           to peer names during verification when the leaf certificate contains a           wildcard DNS SAN. Ordinary X.509 topologies are not affected by this bug,           including those used by the Web PKI. Credit to **Oleh Konko (1seal)** for           reporting the issue. **CVE-2026-34073**


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439581	SCA: security update for cryptography (GHSA-m959-cc7f-wv43)	Tenable Cloud Security	SCA Checks	2026/4/1	2026/7/2	medium
440103	Alpine: multiple py3-cryptography packages: security update to 46.0.7-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/4/9	2026/7/2	medium
440103	Alpine: multiple py3-cryptography packages: security update to 46.0.7-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/4/9	2026/7/2	medium
439581	SCA: security update for cryptography (GHSA-m959-cc7f-wv43)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/1	2026/7/2	medium
304412	Linux Distros 未修补的漏洞：CVE-2026-34073	Nessus	Misc.	2026/3/31	2026/4/8	medium
304412	Linux Distros 未修補的弱點：CVE-2026-34073	Nessus	Misc.	2026/3/31	2026/4/8	medium
304258	Fedora 44python-cryptography2026-2423902e8b	Nessus	Fedora Local Security Checks	2026/3/30	2026/4/7	medium
304412	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34073	Nessus	Misc.	2026/3/31	2026/4/8	medium
304255	Fedora 43python-cryptography2026-6c010af7be	Nessus	Fedora Local Security Checks	2026/3/30	2026/4/7	medium
304258	Fedora 44 : python-cryptography (2026-2423902e8b)	Nessus	Fedora Local Security Checks	2026/3/30	2026/4/7	medium
304412	Linux Distros Unpatched Vulnerability : CVE-2026-34073	Nessus	Misc.	2026/3/31	2026/4/8	medium
304255	Fedora 43 : python-cryptography (2026-6c010af7be)	Nessus	Fedora Local Security Checks	2026/3/30	2026/4/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium