遠端主機上安裝的 pyOpenSSL 版本早於 26.0.0。因此受到一個安全性繞過弱點影響：

  - pyOpenSSL 是 OpenSSL 程式庫的 Python 包裝函式。在 0.14.0 至 26.0.0 版本中，如果使用者提供回呼給 set_tlsext_servername_callback 引發未處理的例外狀況，則會導致程式接受連線。如果使用者依賴此回呼來進行任何安全性敏感行為，此問題可能會允許迴避安全機制。從 26.0.0 版開始，未處理的異常現在會導致拒絕連線。
    (CVE-2026-27448)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

pyOpenSSL 0.14.x < 26.0.0 迴避安全機制

medium Nessus Plugin ID 318386

版本 1.1