Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PLY (Python Lex-Yacc) 程式庫 3.11 中有一個未記載且不安全的功能會允許透過 `yacc()` 函式中的 `picklefile` 參數執行遠端程式碼執行 (RCE)。此參數接受未經驗證即使用 `pickle.load()` 還原序列化的 `.pkl` 檔案。由於 `pickle` 允許透過 `__reduce__()` 執行內嵌程式碼因此攻擊者可透過傳遞惡意的 pickle 檔案來達到程式碼執行的目的。官方文件或 GitHub 存放庫中並未提及此參數但它在 PyPI 版本中有效。這會引入隱形後門程式和持續性風險。注意第三方指出應拒絕此弱點因為概念證明未示範任意程式碼執行且無法成功完成。 (CVE-2025-56005)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-56005

critical Nessus Plugin ID 294837

版本 1.4