Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_64795 公告中提及的多个漏洞的影响。

    * python-cryptography： python-cryptography： 重复的自签名中间证书可导致指数路径构建 （CVE-2026-69249）

    * python-cryptography： python-cryptography：python-cryptography 校验器接受通配符 DNS 名称，允许从 permittedSubtrees （CVE-2026-69248） 中逃逸

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:64795 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-cryptography： python-cryptography： 重复的自签名中间证书可导致指数路径构建 （CVE-2026-69249）

    * python-cryptography： python-cryptography：python-cryptography 校验器接受通配符 DNS 名称，允许从 permittedSubtrees （CVE-2026-69248） 中逃逸

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：64774 公告中提及的多个漏洞的影响。

    * python-cryptography： python-cryptography： 重复的自签名中间证书可导致指数路径构建 （CVE-2026-69249）

    * python-cryptography： python-cryptography：python-cryptography 校验器接受通配符 DNS 名称，允许从 permittedSubtrees （CVE-2026-69248） 中逃逸

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1788：01 公告中提及的多个漏洞的影响。

    * python-cryptography： python-cryptography： 重复的自签名中间证书可导致指数路径构建 （CVE-2026-69249）
      * python-cryptography： python-cryptography：python-cryptography 校验器接受通配符 DNS 名称，允许从 permittedSubtrees （CVE-2026-69248） 中逃逸

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-647740 公告中提及的多个漏洞的影响。

    [45.0.4-6]
    - 修复门控计划

    [45.0.4-5]
    - 针对 CVE-2026-69248 和 CVE-2026-69249 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/26.04 LTS 主机上安装的程序包受到 USN-8776-1 公告中提及的多个漏洞的影响。

    发现 python-cryptography 在执行某些密码操作时，错误地接受具有不可变缓冲区的对象。这将导致输出损坏，与预期相反。
    此问题仅影响 Ubuntu 18.04 LTS。(CVE-2023-23931)

    发现 python-cryptography 以可区分的方式报告解密 PKCS#7 包络数据的结果，并且具有可观察到的时间性差异。远程攻击者可能利用此问题恢复用于加密消息内容的密钥，并获取敏感信息。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-69247)

    Jack Lloyd 发现 python-cryptography 在强制实施证书颁发机构的名称限制时未正确处理通配符 DNS 名称。远程攻击者可能利用此问题接受无效的证书链，并使用允许的名称以外的名称。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-69248)

    Samuel Judson 发现 python-cryptography 未能正确处理包含重复证书的证书链。远程攻击者可利用此问题造成 python-cryptography 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。
    (CVE-2026-69249)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:64774 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-cryptography： python-cryptography： 重复的自签名中间证书可导致指数路径构建 （CVE-2026-69249）

    * python-cryptography： python-cryptography：python-cryptography 校验器接受通配符 DNS 名称，允许从 permittedSubtrees （CVE-2026-69248） 中逃逸

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：64795 中提及的多个漏洞的影响。

    * python-cryptography： python-cryptography： 重复的自签名中间证书可导致指数路径构建 （CVE-2026-69249）
      * python-cryptography： python-cryptography：python-cryptography 校验器接受通配符 DNS 名称，允许从 permittedSubtrees （CVE-2026-69248） 中逃逸

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：64774 中提及的多个漏洞的影响。

    * python-cryptography： python-cryptography： 重复的自签名中间证书可导致指数路径构建 （CVE-2026-69249）
      * python-cryptography： python-cryptography：python-cryptography 校验器接受通配符 DNS 名称，允许从 permittedSubtrees （CVE-2026-69248） 中逃逸

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-647950 公告中提及的多个漏洞的影响。

    [45.0.4-5]
    - 针对 CVE-2026-69248 和 CVE-2026-69249 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：64795 中提及的多个漏洞的影响。

    * python-cryptography： python-cryptography： 重复的自签名中间证书可导致指数路径构建 （CVE-2026-69249）

    * python-cryptography： python-cryptography：python-cryptography 校验器接受通配符 DNS 名称，允许从 permittedSubtrees （CVE-2026-69248） 中逃逸

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。在 45.0.0 版本到 48.0.0中，如果中间限制的 CA 允许 DNS 名称 foo.example.com，并且叶证书在其 DNS SAN 中具有 *.example.com 的通配符，则 python-cryptography 的校验器会接受允许在允许的名称之外进行转义。核心问题在于 DNSConstraint：：matches 中，其中通配符模式被视为匹配更具体的允许限制，即使
    *.example.com 可扩展为同级名称，如 foo.example.com 之外的 bar.example.com。这允许接受无效的证书链。此问题已在 49.0.0中修复。（CVE-2026-69248）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_64774 公告中提及的多个漏洞的影响。

    * python-cryptography： python-cryptography： 重复的自签名中间证书可导致指数路径构建 （CVE-2026-69249）

    * python-cryptography： python-cryptography：python-cryptography 校验器接受通配符 DNS 名称，允许从 permittedSubtrees （CVE-2026-69248） 中逃逸

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
354280	Rocky Linux 10.2 [CIQ] 安全更新：python3.14-cryptography / python3.14-cryptography-debuginfo / etc 多种漏洞（crlsa-2026_64795）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
343801	RHEL 10：python3.14-cryptography （RHSA-2026:64795）	Nessus	Red Hat Local Security Checks	2026/9/8	2026/9/8	high
344051	RockyLinux 9：python3.14-cryptography （RLSA-2026：64774）	Nessus	Rocky Linux Local Security Checks	2026/9/9	2026/9/9	high
343928	MiracleLinux 9：python3.14-cryptography-45.0.4-4.el9_8.6 （AXSA：2026-1788：01）	Nessus	Miracle Linux Local Security Checks	2026/9/9	2026/9/9	high
344281	Oracle Linux 9： ELSA-2026-64774-0： / python3.14-cryptography （ELSA-2026-647740）	Nessus	Oracle Linux Local Security Checks	2026/9/9	2026/9/9	high
346812	Ubuntu 18.04 LTS / 26.04 LTS：python-cryptography 漏洞（USN-8776-1）	Nessus	Ubuntu Local Security Checks	2026/9/17	2026/9/25	high
343759	RHEL 9：python3.14-cryptography （RHSA-2026:64774）	Nessus	Red Hat Local Security Checks	2026/9/8	2026/9/8	high
343821	AlmaLinux 10：python3.14-cryptography （ALSA-2026：64795）	Nessus	Alma Linux Local Security Checks	2026/9/8	2026/9/8	high
343826	AlmaLinux 9：python3.14-cryptography （ALSA-2026：64774）	Nessus	Alma Linux Local Security Checks	2026/9/8	2026/9/8	high
344330	Oracle Linux 10： ELSA-2026-64795-0： / python3.14-cryptography （ELSA-2026-647950）	Nessus	Oracle Linux Local Security Checks	2026/9/9	2026/9/9	high
344064	RockyLinux 10：python3.14-cryptography （RLSA-2026：64795）	Nessus	Rocky Linux Local Security Checks	2026/9/9	2026/9/9	high
331884	Linux Distros 未修补的漏洞：CVE-2026-69248	Nessus	Misc.	2026/8/4	2026/10/9	high
356055	Rocky Linux 9 [CIQ] 安全更新：python3.14-cryptography / python3.14-cryptography-debuginfo / 等多种漏洞（crlsa-2026_64774）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high