遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8018-1 公告中提及的多個弱點影響。

    Denis Ledoux 發現 Python 未正確剖析電子郵件訊息標頭。攻擊者可能利用此問題將任意標頭插入電子郵件訊息。受此問題影響的只有 python3.6、python3.7、python3.8、python3.9、python3.10、python3.11、python3.12、python3.13 和 python3.14 套件。
    (CVE-2025-11468)

    Jacob Walls、Shai Berger 和 Natalia Bidart 發現 Python 未有效剖析具有二次方復雜度的 XML 輸入。攻擊者可能利用此問題造成拒絕服務。
    (CVE-2025-12084)

    據發現Python 未正確剖析惡意 plist 檔案。攻擊者可能利用此問題造成 Python 使用過量資源進而導致拒絕服務。受此問題影響的只有 python3.5、python3.6、python3.7、python3.8、python3.9、python3.10、python3.11、python3.12、python3.13 和 python3.14 套件。 (CVE-2025-13837)

    Omar Hasan 發現Python 未正確剖析 URL 媒體類型。攻擊者可能利用此問題插入任意 HTTP 標頭。 (CVE-2025-15282)

    Omar Hasan 發現Python 未正確剖析惡意 IMAP 輸入。攻擊者可能利用此問題插入任意 IMAP 命令。 (CVE-2025-15366)

    Omar Hasan 發現Python 未正確剖析惡意 POP3 輸入。攻擊者可能利用此問題插入任意 POP3 命令。 (CVE-2025-15367)

    Omar Hasan 發現Python 未正確剖析惡意的 HTTP Cookie 標頭。攻擊者可能利用此問題插入任意 HTTP 標頭。 (CVE-2026-0672)

    Omar Hasan 發現Python 未正確剖析惡意 HTTP 標頭名稱和值。攻擊者可能利用此問題插入任意 HTTP 標頭。 (CVE-2026-0865)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：Python 弱點 (USN-8018-1)

medium Nessus Plugin ID 298266

版本 1.1