There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NLTK (Natural Language Toolkit) is a suite of open source Python modules, data sets, and tutorials
    supporting research and development in Natural Language Processing. Prior to 3.10.0-rc1, nltk.data.load()
    in NLTK is vulnerable to path traversal via URL-encoded path separators and traversal segments when using
    the nltk: URL scheme. The unsafe-path regex check is performed before url2pathname() decodes the %xx
    sequences (a classic decode-after-check / TOCTOU-style flaw), allowing an attacker to bypass the
    protection documented in NLTK's SECURITY.md and read arbitrary files from the filesystem. While literal
    traversal strings such as ../../../etc/passwd are correctly blocked, encoded variants such as
    %2fetc%2fpasswd, %2e%2e%2f..., and ..%2f..%2f slip past the regex and are subsequently decoded into a real
    filesystem path. This vulnerability is fixed in 3.10.0-rc1. (CVE-2026-54293)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLTK（自然语言工具包）是一套开源 Python 模块、数据集和教程，支持自然语言处理的研究和开发。在低于 3.10.0-rc1 的版本中，使用 nltk： URL 方案时，NLTK 中的 nltk.data.load（） 容易受到通过 URL 编码的路径分隔符和遍历段造成的路径遍历的影响。unsafe-path regex 检查在 url2pathname（） 解码 %xx 序列之前执行（经典的检查后解码/TOCTOU 样式缺陷），从而允许攻击者绕过 NLTK SECURITY.md 中记录的保护并从文件系统读取任意文件。While Literal 遍历字符串，例如 ../../../etc/passwd 被正确阻断、编码变体，例如 %2fetc%2fpasswd、%2e%2e%2f... 和 ..%2f..%2f 滑过 regex，随后被解码为实际文件系统路径。3.10.0-rc1 版中修复了此漏洞。（CVE-2026-54293）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLTK（自然語言工具包）是一套開源 Python 模塊、數據集和教程，支持自然語言處理的研究和開發。在 3.10.0-rc1 之前，使用 nltk： URL 配置時，NLTK 中的 nltk.data.load（） 容易透過 URL 編碼路徑分隔符號和遊走區段進行路徑遊走。不安全路徑正則運算式檢查是在 url2pathname（） 解碼 %xx 序列之前執行的 （典型的檢查後解碼 / TOCTOU 式缺陷），允許攻擊者繞過 NLTK SECURITY.md 中記錄的保護並從檔案系統讀取任意檔案。雖然文字遍歷字串 （例如 ../../../etc/passwd 會正確封鎖、編碼變體，例如 %2fetc%2fpasswd、%2e%2e%2f... 和 .。%2f..%2f 滑過正則運算式，隨後被解碼為實際檔案系統路徑。此弱點已於 3.10.0-rc1 中修正。（CVE-2026-54293）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NLTK(自然言語ツールキット)は、自然言語処理の研究開発をサポートするオープンソースのPythonモジュール、データセット、チュートリアルのスイートです。3.10.0-rc1より前では、NLTKのnltk.data.load()は、nltk: URLスキームを使用しているとき、URLエンコードされたパスセパレータとトラバーサルセグメントを介したパストラバーサルに対して脆弱です。url2pathname() が %xx シーケンスをデコードする前に、安全でないパスの正規表現チェックが実行されるため(古典的なデコードアフターチェック/ TOCTOU スタイルの欠陥)、攻撃者が NLTK の SECURITY.md に記載されている保護をバイパスして、ファイルシステムから任意のファイルを読み取ることが可能です。リテラルトラバーサル文字列 ../../../etc/passwd は、%2fetc%2fpasswd、%2e%2e%2f...、など、バリアントが適切にブロックされ、エンコードされています。%2f..%2f が正規表現をすり抜けて、その後、実際のファイルシステムパスにデコードされます。この脆弱性は 3.10.0-rc1 で修正されています。(CVE-2026-54293)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NLTK (Natural Language Toolkit) is a suite of open source Python modules, data sets, and tutorials     supporting research and development in Natural Language Processing. Prior to 3.10.0-rc1, nltk.data.load()     in NLTK is vulnerable to path traversal via URL-encoded path separators and traversal segments when using     the nltk: URL scheme. The unsafe-path regex check is performed before url2pathname() decodes the %xx     sequences (a classic decode-after-check / TOCTOU-style flaw), allowing an attacker to bypass the     protection documented in NLTK's SECURITY.md and read arbitrary files from the filesystem. While literal     traversal strings such as ../../../etc/passwd are correctly blocked, encoded variants such as     %2fetc%2fpasswd, %2e%2e%2f..., and ..%2f..%2f slip past the regex and are subsequently decoded into a real     filesystem path. This vulnerability is fixed in 3.10.0-rc1. (CVE-2026-54293)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
444813	SCA: security update for nltk (GHSA-p4gq-832x-fm9v)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/17	2026/7/21	high
444813	SCA: security update for nltk (GHSA-p4gq-832x-fm9v)	Tenable Cloud Security	SCA Checks	2026/7/17	2026/7/21	high
322136	Linux Distros 未修补的漏洞：CVE-2026-54293	Nessus	Misc.	2026/6/22	2026/7/18	high
322136	Linux Distros 未修補弱點：CVE-2026-54293	Nessus	Misc.	2026/6/22	2026/7/18	high
322136	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54293	Nessus	Misc.	2026/6/22	2026/7/18	high
322136	Linux Distros Unpatched Vulnerability : CVE-2026-54293	Nessus	Misc.	2026/6/22	2026/7/18	high

检测

插件搜索

high

high

high

high

high

high