Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NLTK （自然語言工具組） 之前 3.9.3 的版本在 nltk.collocations 模組中包含一個評估插入弱點，允許控制命令列引數的攻擊者執行任意 Python 程式碼。直接叫用 collocations.py 時，__main__ 區塊會將命令列引數直接傳遞給 eval（） 作為 BigramAssocMeasures 的尾碼，而無需進行允許清單驗證或清理，因此攻擊者能夠提供 Python 運算式來逸出預期的屬性查詢，並透過 OS 模組執行任意程式碼，包括作業系統命令。（CVE-2025-71408）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2025-71408

high Nessus Plugin ID 330035

版本 1.1