Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SSL。SSLContext.wrap_bio（） 不需要 server_hostname 參數不是 Ssl 的 None。SSLContext.check_hostname定了。由於 SSLObject 中缺少參數檢查，如果未提供 server_hostname 引數，則會以無訊息方式跳過主機名稱驗證。此缺陷可能會導致程式在 SSLContext.check_hostname = True 的情況下成功執行憑證主機名稱驗證，且不會因設定錯誤而引發 ValueError。如果程式將不是空字串或 None 的server_hostname值傳遞給任何這些 API，則憑證主機名稱驗證會如預期般進行，而且程式不會受到此弱點的影響。
    緩解此弱點不需要更新 Python 或套用修補程式。若要緩解這種情況，請將有效的非 None 且非空server_hostname值傳遞給 SSLContext.wrap_bio（）、asyncio.create_connection（） 或 asyncio.loop.start_tls（），憑證主機名稱驗證將如預期般進行。升級至最新版本的 Python 或套用修補程式只會將行為從無訊息地跳過主機名稱驗證變更為引發 ValueError，類似於 SSLContext.wrap_socket（），當未提供 server_hostname 時。（CVE-2026-19553）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-19553

high Nessus Plugin ID 353333

版本 1.12