Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Scrapy 是適用 Python 的高階 Web 爬取與抓取架構。在 2.17.0之前，在 scrapy/core/downloader/handlers/s3.py 中，Scrapy 的 S3DownloadHandler 會將 S3 方案儲存桶和金鑰請求轉換為對應 S3 端點的純文字HTTP請求，除非明確啟用了 request.meta[is_secure]，然後使用配置的 AWS 憑證簽署並傳送純文字請求。能夠觀察 Scrapy 和 S3 之間流量的網路攻擊者可以讀取儲存桶和金鑰路徑、AWS 授權標頭、使用臨時憑證時的 X-Amz-Security-Token、S3 物件內容和 S3 回應標頭。活躍的中間人攻擊者還可以在 Scrapy 處理之前修改純文字 S3 回應正文、狀態碼和標頭，從而導致抓取資料中毒、匯出中毒、啟用快取時 HTTP 快取中毒，或透過偽造的重定向或攻擊者控制的連結影響以後的抓取目標。使用 AWS 憑證提出 S3 配置請求的使用者會受到影響。2.17.0 版已修正此問題。(CVE-2026-84366)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-84366

high Nessus Plugin ID 342558

版本 1.1