There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - pyOpenSSL is a Python wrapper around the OpenSSL library. Starting in version 0.14.0 and prior to version
    26.0.0, if a user provided callback to `set_tlsext_servername_callback` raised an unhandled exception,
    this would result in a connection being accepted. If a user was relying on this callback for any security-
    sensitive behavior, this could allow bypassing it. Starting in version 26.0.0, unhandled exceptions now
    result in rejecting the connection. (CVE-2026-27448)

  - pyOpenSSL is a Python wrapper around the OpenSSL library. Starting in version 22.0.0 and prior to version
    26.0.0, if a user provided callback to `set_cookie_generate_callback` returned a cookie value greater than
    256 bytes, pyOpenSSL would overflow an OpenSSL provided buffer. Starting in version 26.0.0, cookie values
    that are too long are now rejected. (CVE-2026-27459)

リモートのFedora 45ホストには、 FEDORA-2026-13a0c86ba1 アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    python-cryptography を に更新してください 47.0.0

    その結果、rust-asn1は 0.24に、pyOpenSSLは 26.1に引き上げられました。kryopticはasn1 0.24をサポートするパッチで再構築されました。

    pyOpenSSL 26.1 には CVE-2026-40475

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-bc62ef0a6a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    pyOpenSSL へのアップデート 26.1.0

    このアップデートでは暗号学v47のサポートが追加され、1つのセキュリティ問題が修正されました。

    - X509NameフィールドセッターがOpenSSLに値の長さを正しく渡すよう修正しました。以前は、NULバイトを含む値は静かに切り捨てられ、保存されたASN.1の値とPythonで見える値の間に乖離が生じていました。この問題を報告してくれたBudongJWに感謝します。 CVE-2026-40475

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-05d463c932 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    pyOpenSSL へのアップデート 26.1.0

    このアップデートでは暗号学v47のサポートが追加され、1つのセキュリティ問題が修正されました。

    - X509NameフィールドセッターがOpenSSLに値の長さを正しく渡すよう修正しました。以前は、NULバイトを含む値は静かに切り捨てられ、保存されたASN.1の値とPythonで見える値の間に乖離が生じていました。この問題を報告してくれたBudongJWに感謝します。 CVE-2026-40475

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-05d463c932 advisory.

    Update to pyOpenSSL 26.1.0

    This update adds support for cryptography v47 and fixes a single security issue:

    - Fixed X509Name field setters to correctly pass the value length to OpenSSL. Previously, values     containing NUL bytes would be silently truncated, causing a divergence between the stored ASN.1 value and     the value visible from Python. Credit to BudongJW for reporting the issue. CVE-2026-40475

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-bc62ef0a6a advisory.

    Update to pyOpenSSL 26.1.0

    This update adds support for cryptography v47 and fixes a single security issue:

    - Fixed X509Name field setters to correctly pass the value length to OpenSSL. Previously, values     containing NUL bytes would be silently truncated, causing a divergence between the stored ASN.1 value and     the value visible from Python. Credit to BudongJW for reporting the issue. CVE-2026-40475

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-13a0c86ba1 advisory.

    Update python-cryptography to 47.0.0

    As a result, rust-asn1 is bumped to 0.24, and pyOpenSSL is bumped to 26.1. kryoptic is rebuilt with a     patch to support asn1 0.24.

    pyOpenSSL 26.1 contains a fix for CVE-2026-40475

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440908	Alpine: multiple py3-openssl packages: security update to 26.1.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/4/27	2026/7/2	critical
440908	Alpine: multiple py3-openssl packages: security update to 26.1.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/4/27	2026/7/2	critical
311099	Fedora 45 : kryoptic / pyOpenSSL / python-cryptography / rust-asn1 / etc (2026-13a0c86ba1)	Nessus	Fedora Local Security Checks	2026/4/30	2026/5/8	critical
312667	Fedora 43 : pyOpenSSL (2026-bc62ef0a6a)	Nessus	Fedora Local Security Checks	2026/5/6	2026/5/8	critical
312319	Fedora 44 : pyOpenSSL (2026-05d463c932)	Nessus	Fedora Local Security Checks	2026/5/5	2026/5/8	critical
312319	Fedora 44 : pyOpenSSL (2026-05d463c932)	Nessus	Fedora Local Security Checks	2026/5/5	2026/5/8	critical
312667	Fedora 43 : pyOpenSSL (2026-bc62ef0a6a)	Nessus	Fedora Local Security Checks	2026/5/6	2026/5/8	critical
311099	Fedora 45 : kryoptic / pyOpenSSL / python-cryptography / rust-asn1 / etc (2026-13a0c86ba1)	Nessus	Fedora Local Security Checks	2026/4/30	2026/5/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical