Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.5.3 之前的 redis-py 在不適當的時間取消 async Redis 命令後會使連線保持開啟狀態並且可以差一方式將回應資料傳送至不相關要求的用戶端。注意此 CVE 記錄最初是為了回應有關 ChatGPT 的報告而 4.3.6、 4.4.3和 4.5.3 已發布 (變更管線作業的行為)不過對於跨 AsyncIO 連線的一般資料洩漏問題請參閱 CVE-2023-28859 。 (CVE-2023-28858)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-28858

low Nessus Plugin ID 250389

版本 1.9