Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將資料傳遞至 base64 模組中的 b64decode（）、standard_b64decode（） 和 urlsafe_b64decode（） 函式時，無論 altchars 參數的值為何，一律會接受字元 +/，通常用於建立替代的 base64 字母表，例如 URL 安全字母表。
    此行為符合舊版 base64 RFC 中建議的行為，但較新的 RFC 現在建議刪除指定 base64 字母表之外的字元，或引發錯誤。舊行為可能會導致資料完整性問題。只有當您的應用程式使用替代的 base64 字母 （不含 +/） 時，此行為才可能不安全。如果您的應用程式未使用 altchars 參數或 urlsafe_b64decode（） 函式，則您的應用程式不會使用替代的 base64 字母。附加的修補程式不會使 base64-decode 行為引發錯誤，因為這將是行為的改變並破壞現有程式。相反地，修補程式會棄用該行為，該行為將在未來版本的 Python 中取代為新建議的行為。建議使用者透過驗證使用者控制的輸入符合他們預期的 base64 字母表來緩解，或者驗證如果 b64decode（） 函式在 altchar 之外接受 + 或 / 時，他們的應用程式不會受到影響。
    (CVE-2025-12781)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-12781

medium Nessus Plugin ID 295336

版本 1.12