遠端 CentOS Linux 9 主機上安裝的套件受到 python3.9-3.9.19-8.el9 版本變更記錄中提及的弱點影響。

  - 影響 CPython zipfile 模組的一個高嚴重性弱點會影響 zipfile.Path。
    請注意，較常見的 API zipfile.ZipFile 類別不受影響。反覆使用 zip 封存中的項目名稱 (例如，例如 namelist()、iterdir() 之類的 zipfile.Path 方法) 時，可利用惡意製作的 zip 封存將處理程序置於無限迴圈中。僅讀取中繼資料或解壓縮 zip 封存的內容時，會發生此缺陷。未處理使用者控制 zip 封存的程式不受影響。 (CVE-2024-8088)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：python3.9-3.9.19-8.el9

high Nessus Plugin ID 206291

版本 1.1