Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ormar 是 Python 的 async mini ORM。 0.23.0 版及之前的版本容易透過模型建構函式受到 Pydantic 驗證繞過影響進而允許任何未經驗證的使用者透過將 __pk_only__: true 插入 JSON 要求內文來略過所有欄位驗證。藉由將 __pk_only__: true 插入 JSON 要求內文未經驗證的攻擊者可略過所有欄位驗證並將未經驗證的資料直接存留至資料庫。次要 __excluded__ 參數插入會在建構期間使用相同模式選擇性地使任意模型欄位 (例如電子郵件或角色) 無效。這會影響 ormar 在其官方文件中建議的 canonical FastAPI 整合模式進而在使用 ormar.Model 直接作為要求內文參數的任何應用程式中啟用權限提升、資料完整性違規和業務邏輯繞過。0.23.1 版已修正此問題。(CVE-2026-27953)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-27953

critical Nessus Plugin ID 303256

版本 1.2