遠端主機上安裝的 pyOpenSSL 版本早於 26.0.0。因此會受到緩衝區溢位弱點影響：

  - pyOpenSSL 是 OpenSSL 程式庫的 Python 包裝函式。從 22.0.0 版及 26.0.0 版之前的版本開始，如果使用者提供給 set_cookie_generate_callback 的回呼傳回的 Cookie 值超過 256 位元組，pyOpenSSL 會導致 OpenSSL 提供的緩衝區發生溢位。從 26.0.0 版開始，現在會拒絕太長的 Cookie 值。(CVE-2026-27459)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

pyOpenSSL 22.0.x < 26.0.0 緩衝區溢位

critical Nessus Plugin ID 318387

版本 1.1