遠端主機上安裝的 python3 版本是 3.7.16-1 之前版本。因此，會受到 ALAS2-2025-2923 公告中所提及的多個弱點影響。

    使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時，CPython 中有一個問題。如果沒有使用 unicode_escape 編碼或錯誤處置程式，您的使用不會受到影響。若要解決此問題，您可以停止使用 error= 處置程式，改為將 bytes.decode() 呼叫包裝在 try-except 中，以擷取 DecodeError。(CVE-2025-4516)

    處理某些格式錯誤的特製輸入時，html.parser.HTMLParser 類別具有最壞的二次方復雜度，可能導致放大的拒絕服務。(CVE-2025-6069)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時CPython 中有一個問題。如果沒有使用 unicode_escape 編碼或錯誤處置程式，您的使用不會受到影響。若要解決此問題，您可以停止使用 error= 處置程式，改為將 bytes.decode() 呼叫包裝在 try-except 中，以擷取 DecodeError。(CVE-2025-4516)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2025-11636:01 公告中所提及。

    * python：使用 NPN 時，OpenSSL API 的無效值可能會造成緩衝區過度讀取 (CVE-2024-5642)
      * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)
      * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)
      * python：cpython：URL 剖析器允許網域名稱中的方括弧 (CVE-2025-0938)
      * cpythonpythonCPython DecodeError 處理弱點 (CVE-2025-4516)
      * cpython：當 errorlevel=0 時，Tarfile 會擷取篩選的成員 (CVE-2025-4435)
      * cpython：python：擷取篩選器繞過，導致連結擷取目錄外部 (CVE-2025-4330)
      * python：cpython：透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)
      * cpython：python：繞過擷取篩選器，以建立擷取目錄外部任意目標的符號連結 (CVE-2025-4138)
      * cpython：Python HTMLParser 二次方複雜度問題 (CVE-2025-6069)
      * cpython：python：未檢查 Python ZIP 檔案中央目錄結尾 (EOCD) 定位器記錄的偏移量 (CVE-2025-8291)
      * python：具有使用者控制範本的 os.path.expandvars() 中發生二次方複雜度問題 (CVE-2025-6075)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:23530 公告中所提及。

    * python使用 NPN 時OpenSSL API 的無效值可能會造成緩衝區過度讀取 (CVE-2024-5642)
      * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)
      * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)
      * python：cpython：URL 剖析器允許網域名稱中的方括弧 (CVE-2025-0938)
      * cpythonpythonCPython DecodeError 處理弱點 (CVE-2025-4516)
      * cpython：當 errorlevel=0 時，Tarfile 會擷取篩選的成員 (CVE-2025-4435)
      * cpython：python：擷取篩選器繞過，導致連結擷取目錄外部 (CVE-2025-4330)
      * python：cpython：透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)
      * cpython：python：繞過擷取篩選器，以建立擷取目錄外部任意目標的符號連結 (CVE-2025-4138)
      * cpythonPython HTMLParser 二次方復雜度 (CVE-2025-6069)
      * cpythonpython未檢查 Python zipfile End of Central Directory (EOCD) 定位器記錄位移 (CVE-2025-8291)
      * python含有使用者控制範本的 os.path.expandvars() 有二次方復雜度 (CVE-2025-6075)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.0.1.14。因此會受到 NXSA-AOS-7.0.1.14 公告中所提及的多個弱點影響。

  - 在 GNU Binutils 中發現一個弱點 2.45。受影響的元素是元件連結器之程式庫 bfd/elfcode.h 中的 elf_swap_shdr 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本機執行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題建議部署修補程式。程式碼維護者以 2.46[] 的  ixed 回覆。 (CVE-2025-11083)

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。 1.6.0 到 1.6.51之前的版本在啟用 PNG_FLAG_OPTIMIZE_ALPHA 的情況下處理調色盤影像時png_image_read_composite 存在一個超出邊界讀取弱點。png_init_read_transformations 中的調色盤複合程式碼在前置乘法期間未正確套用背景複合違反簡化 PNG API 所要求的不變元件 alpha 257。此問題已在 1.6.51 版中修正。(CVE-2025-64720)

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。在 1.6.0 版到 1.6.51之前的版本中以 8 位元輸出格式處理 16 位元交錯式 PNG 時libpng 簡化的 API 函式 png_image_finish_read 中有一個堆積緩衝區溢位弱點。攻擊者特製的交錯式 PNG 檔案造成堆積寫入超出配置的緩衝區邊界。此問題已在 1.6.51 版中修正。(CVE-2025-65018)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：RMI)。受影響的支援版本是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM 企業版：21.3.16。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-21925)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM 企業版：21.3.16。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-21933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1044 公告中所提及的多個弱點影響。

    允許使用擷取目錄之外的檔案 filter=tar 修改部分檔案中繼資料 (例如上次修改時間) 或檔案權限 (chmod)。如果使用 tarfile 模組來擷取使用 TarFile 的未受信任 tar 封存您會受到此弱點影響。使用具有 data 或 tar 值的 filter= 參數的 extractall() 或 TarFile.extract()。請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 的詳細資訊。只有 Python 3.12 版或更新版本會受到這些弱點影響較舊的版本不包含擷取篩選器功能。

    請注意針對 Python 3.14 或更新版本filter= 的預設值會從無篩選變更為「資料」因此如果您依賴此新的預設行為則您的使用量也會受到影響。

    請注意這些弱點都不會對來源發行版本的安裝產生重大影響 (tar 封存)因為來源發行版本已經允許在構建處理程序期間執行任意程式碼。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2024-12718)

    允許略過擷取篩選器進而允許符號連結目標指向目的地目錄之外並允許修改部分檔案中繼資料。

    如果使用 tarfile 模組來透過 TarFile.extractall() 或 TarFile.extract()使用具有 data 或 tar 值的 filter= 參數擷取未受信任的 tar 封存就會受到此弱點的影響。請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 的詳細資訊。

    請注意針對 Python 3.14 或更新版本filter= 的預設值會從無篩選變更為「資料」因此如果您依賴此新的預設行為則您的使用量也會受到影響。

    請注意這些弱點都不會對來源發行版本的安裝產生重大影響 (tar 封存)因為來源發行版本已經允許在構建處理程序期間執行任意程式碼。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4138)

    允許略過擷取篩選器進而允許符號連結目標指向目的地目錄之外並允許修改部分檔案中繼資料。

    如果使用 tarfile 模組來透過 TarFile.extractall() 或 TarFile.extract()使用具有 data 或 tar 值的 filter= 參數擷取未受信任的 tar 封存就會受到此弱點的影響。請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 的詳細資訊。

    請注意針對 Python 3.14 或更新版本filter= 的預設值會從無篩選變更為「資料」因此如果您依賴此新的預設行為則您的使用量也會受到影響。

    請注意這些弱點都不會對來源發行版本的安裝產生重大影響 (tar 封存)因為來源發行版本已經允許在構建處理程序期間執行任意程式碼。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4330)

    使用 TarFile.errorlevel = 0 並以篩選器擷取時記錄在案的行為為系統會略過所有篩選的成員且不會擷取。不過在受影響版本中TarFile.errorlevel = 0 的實際行為是該成員仍會被擷取且不會被略過。 (CVE-2025-4435)

    在使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時CPython 中有一個問題。如果您不使用 unicode_escape 編碼或錯誤處置程式則您的使用量不會受到影響。若要因應此問題您可以停止使用 error= 處置程式而是將 bytes.decode() 呼叫包裝在 try-except 可擷取 DecodeError。 (CVE-2025-4516)

    允許在使用 filter=data 擷取時在擷取目錄之外的任意檔案系統寫入。

    如果使用 tarfile 模組來透過 TarFile.extractall() 或 TarFile.extract()使用具有 data 或 tar 值的 filter= 參數擷取未受信任的 tar 封存就會受到此弱點的影響。請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor 的詳細資訊。只有 Python 3.12 版或更新版本會受到這些弱點影響較舊的版本不包含擷取篩選器功能。

    請注意針對 Python 3.14 或更新版本filter= 的預設值會從無篩選變更為「資料」因此如果您依賴此新的預設行為則您的使用量也會受到影響。

    請注意這些弱點都不會對來源發行版本的安裝產生重大影響 (tar 封存)因為來源發行版本已經允許在構建處理程序期間執行任意程式碼。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4517)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23530 公告中提及的多個弱點影響。

    mod_wsgi numpy python39 [3.9.25-2]
    - 新增明確 BRlibxcrypt-devel
    - 為 dtrace/systemtap 版本正確套用匯出的 CFLAGS
    - Python 的更新 3.9.25
    - 將 _sysconfigdata_d_linux*.py 移至除錯子套件
    - Fedora 貢獻者
          Bjorn Esser <besser82@fedoraproject.org> Charalampos Stratakis <cstratak@redhat.com> Karolina Surma <ksurma@redhat.com> Tomas Orsava <torsava@redhat.com> Tomas Hrnciar <thrnciar@redhat.com> 解決 RHEL-128539

    python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python- urllib3 python-wheel PyYAML scipy Cython pybind11 pytest python3x-pyparsing python-attrs python-iniconfig python-more-itertools python-packaging python-pluggy python-py python-wcwidth

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.5.1。因此會受到 NXSA-AOS-7.5.1 公告中提及的多個弱點影響。

  - 在 GNU Binutils 中發現一個弱點 2.45。受影響的元素是元件連結器之程式庫 bfd/elfcode.h 中的 elf_swap_shdr 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本機執行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題建議部署修補程式。程式碼維護者以 2.46[] 的  ixed 回覆。 (CVE-2025-11083)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

  - urllib.parse.urlsplit() 和 urlparse() 函式未正確驗證括弧中的主機 (`[]`)進而允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會導致伺服器端要求偽造 (SSRF) 攻擊。(CVE-2024-11168)

  - CPython 3.9 和更舊版本並未禁止設定 SSLContext.set_npn_protocols() 的空白清單 ([])其為基礎 OpenSSL API 的無效值。這會導致在使用 NPN 時發生緩衝區過度讀取 (針對 OpenSSL，請參閱 CVE-2024-5535 )。此弱點的嚴重性為低，這是因為 NPN 並未廣泛使用，而且指定空白清單在實務中可能並不常見 (通常會設定通訊協定名稱)。(CVE-2024-5642)

  - 在 CPython「venv」模組和 CLI 中發現一個弱點其中建立虛擬環境時未正確引用所提供的路徑名稱進而允許建立者將命令插入虛擬環境啟動指令碼 (即來源 venv/bin/activate)。這表示當啟用虛擬環境時，受攻擊者控制的虛擬環境能夠執行命令。
    非攻擊者建立或使用前未啟動的虛擬環境 (即 ./venv/bin/python) 不會受到影響。 (CVE-2024-9287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.5.0.6。因此會受到 NXSA-AOS-7.5.0.6 公告中所提及的多個弱點影響。

  - 在 GNU Binutils 中發現一個弱點 2.45。受影響的元素是元件連結器之程式庫 bfd/elfcode.h 中的 elf_swap_shdr 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本機執行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題建議部署修補程式。程式碼維護者以 2.46[] 的  ixed 回覆。 (CVE-2025-11083)

  - urllib.parse.urlsplit() 和 urlparse() 函式未正確驗證括弧中的主機 (`[]`)進而允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會導致伺服器端要求偽造 (SSRF) 攻擊。(CVE-2024-11168)

  - CPython 3.9 和更舊版本並未禁止設定 SSLContext.set_npn_protocols() 的空白清單 ([])其為基礎 OpenSSL API 的無效值。這會導致在使用 NPN 時發生緩衝區過度讀取 (針對 OpenSSL，請參閱 CVE-2024-5535 )。此弱點的嚴重性為低，這是因為 NPN 並未廣泛使用，而且指定空白清單在實務中可能並不常見 (通常會設定通訊協定名稱)。(CVE-2024-5642)

  - 在 CPython「venv」模組和 CLI 中發現一個弱點其中建立虛擬環境時未正確引用所提供的路徑名稱進而允許建立者將命令插入虛擬環境啟動指令碼 (即來源 venv/bin/activate)。這表示當啟用虛擬環境時，受攻擊者控制的虛擬環境能夠執行命令。
    非攻擊者建立或使用前未啟動的虛擬環境 (即 ./venv/bin/python) 不會受到影響。 (CVE-2024-9287)

  - Python 標準程式庫函式「urllib.parse.urlsplit」和「urlparse」接受包含無效方括弧的網域名稱根據 RFC 3986。方括號僅用於在 URL 中指定 IPv6 和 IPvFuture 主機的分隔符號。此情況可導致跨 Python URL 剖析器和其他符合規格的 URL 剖析器之間發生差異剖析。(CVE-2025-0938)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:23530 公告中所提及。

    * python使用 NPN 時OpenSSL API 的無效值可能會造成緩衝區過度讀取 (CVE-2024-5642)

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

    * python：cpython：URL 剖析器允許網域名稱中的方括弧 (CVE-2025-0938)

    * cpythonpythonCPython DecodeError 處理弱點 (CVE-2025-4516)

    * cpython：當 errorlevel=0 時，Tarfile 會擷取篩選的成員 (CVE-2025-4435)

    * cpython：python：擷取篩選器繞過，導致連結擷取目錄外部 (CVE-2025-4330)

    * python：cpython：透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)

    * cpython：python：繞過擷取篩選器，以建立擷取目錄外部任意目標的符號連結 (CVE-2025-4138)

    * cpythonPython HTMLParser 二次方復雜度 (CVE-2025-6069)

    * cpythonpython未檢查 Python zipfile End of Central Directory (EOCD) 定位器記錄位移 (CVE-2025-8291)

    * python含有使用者控制範本的 os.path.expandvars() 有二次方復雜度 (CVE-2025-6075)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3.1.5。因此會受到 NXSA-AOS-7.3.1.5 公告中所提及的多個弱點影響。

  - 在 GNU Binutils 中發現一個弱點 2.45。受影響的元素是元件連結器之程式庫 bfd/elfcode.h 中的 elf_swap_shdr 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本機執行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題建議部署修補程式。程式碼維護者以 2.46[] 的  ixed 回覆。 (CVE-2025-11083)

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。 1.6.0 到 1.6.51之前的版本在啟用 PNG_FLAG_OPTIMIZE_ALPHA 的情況下處理調色盤影像時png_image_read_composite 存在一個超出邊界讀取弱點。png_init_read_transformations 中的調色盤複合程式碼在前置乘法期間未正確套用背景複合違反簡化 PNG API 所要求的不變元件 alpha 257。此問題已在 1.6.51 版中修正。(CVE-2025-64720)

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。在 1.6.0 版到 1.6.51之前的版本中以 8 位元輸出格式處理 16 位元交錯式 PNG 時libpng 簡化的 API 函式 png_image_finish_read 中有一個堆積緩衝區溢位弱點。攻擊者特製的交錯式 PNG 檔案造成堆積寫入超出配置的緩衝區邊界。此問題已在 1.6.51 版中修正。(CVE-2025-65018)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：RMI)。受影響的支援版本是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM 企業版：21.3.16。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-21925)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM 企業版：21.3.16。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-21933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4445 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4445-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 1 月 20 日 https://wiki.debian.org/LTS 
    - -------------------------------------------------------------------------

    套件：python3.9 版本：3.9.2-1+deb11u4 CVE ID：CVE-2022-37454 CVE-2025-4516 CVE-2025-6069 CVE-2025-6075 CVE-2025-8194 CVE-2025-8291 CVE-2025-12084 CVE-2025-13836 CVE-2025-13837

    cPython 3.9 中的多個安全性修正。

    CVE-2022-37454

        Keccak XKCP SHA-3 實作在 sponge 函式介面中存在整數溢位和緩衝區溢位問題。這會讓攻擊者能執行任意程式碼，或消除預期的密碼編譯內容。

    CVE-2025-4516

        bytes.decode(unicode_escape, error=ignore|replace) 中的問題可能導致當機。

    CVE-2025-6069

        處理某些格式錯誤的特製輸入時，html.parser.HTMLParser 類別具有最壞的二次方複雜度，可能導致放大的拒絕服務。

    CVE-2025-6075

        如果傳遞至 os.path.expandvars() 的值由使用者控制，則擴充環境變數時可能會出現效能降低問題。

    CVE-2025-8194

        tar 實作會無錯誤地處理具有負位移的 tar 封存，導致在剖析惡意特製的 tar 封存期間無限迴圈和鎖死。

    CVE-2025-8291

        「zipfile」模組不會檢查 ZIP64 End of Central Directory (EOCD) 定位器記錄位移值的有效性，也不會使用該值來定位 ZIP64 EOCD 記錄，而是假設 ZIP64 EOCD 記錄是 ZIP 封存中的前一筆記錄。這可能會遭到濫用，進而建立「zipfile」模組處理方式與其他 ZIP 實作不同的 ZIP 封存。

    CVE-2025-12084

        使用與 _clear_id_cache() 存在相依性的 xml.dom.minidom 方法 (如 appendChild()) 構建巢狀元素時，演算法為二次方。構建過深的巢狀文件時，可用性可能會受到影響。

    CVE-2025-13836

        從伺服器讀取 HTTP 回應時，如果未指定讀取量，則預設行為是使用 Content-Length。這會允許惡意伺服器造成用戶端將大量資料讀入記憶體，進而可能導致 OOM 或其他 DoS。

    CVE-2025-13837

        載入 plist 檔案時，plistlib 模組會以檔案本身指定的大小來讀取資料，這意味著惡意檔案可能會導致 OOM 和 DoS 問題。

    針對 Debian 11 Bullseye，這些問題已在版本 3.9.2-1+deb11u4 中修正。

    建議您升級 python3.9 套件。

    如需 python3.9 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python3.9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1032 公告中提及的一個弱點影響。

    在使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時CPython 中有一個問題。如果您不使用 unicode_escape 編碼或錯誤處置程式則您的使用量不會受到影響。若要因應此問題您可以停止使用 error= 處置程式而是將 bytes.decode() 呼叫包裝在 try-except 可擷取 DecodeError。 (CVE-2025-4516)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1033 公告中提及的一個弱點影響。

    使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時，CPython 中有一個問題。如果沒有使用 unicode_escape 編碼或錯誤處置程式，您的使用不會受到影響。若要解決此問題，您可以停止使用 error= 處置程式，改為將 bytes.decode() 呼叫包裝在 try-except 中，以擷取 DecodeError。(CVE-2025-4516)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7570-1 公告中提及的多個弱點影響。

    據發現，Python 在解碼期間未正確處理某些 unicode 字元。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-4516)

    據發現，Python 未正確處理折疊行中具有清單分隔符號的電子郵件標頭的 unicode 編碼。攻擊者可能利用此問題洩漏敏感資訊。
    (CVE-2025-1795)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 python3 版本比測試版本舊。因此，此版本會受到 CVE-2025-4516 公告中提及的一個弱點影響。

  - 使用 `bytes.decode(unicode_escape, error=ignorereplace)` 時CPython 中有一個問題。如果沒有使用 unicode_escape 編碼或錯誤處置程式，您的使用不會受到影響。若要因應此問題您 可以停止使用 error= 處置程式而是將 bytes.decode() 呼叫包裝在 try-except 可擷取 DecodeError。 (CVE-2025-4516)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202506-07 中所述的弱點影響 (Python、PyPy多個弱點)

    在 Python、PyPy3 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23530 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python使用 NPN 時OpenSSL API 的無效值可能會造成緩衝區過度讀取 (CVE-2024-5642)

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

    * python：cpython：URL 剖析器允許網域名稱中的方括弧 (CVE-2025-0938)

    * cpythonpythonCPython DecodeError 處理弱點 (CVE-2025-4516)

    * cpython：當 errorlevel=0 時，Tarfile 會擷取篩選的成員 (CVE-2025-4435)

    * cpython：python：擷取篩選器繞過，導致連結擷取目錄外部 (CVE-2025-4330)

    * python：cpython：透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)

    * cpython：python：繞過擷取篩選器，以建立擷取目錄外部任意目標的符號連結 (CVE-2025-4138)

    * cpythonPython HTMLParser 二次方復雜度 (CVE-2025-6069)

    * cpythonpython未檢查 Python zipfile End of Central Directory (EOCD) 定位器記錄位移 (CVE-2025-8291)

    * python含有使用者控制範本的 os.path.expandvars() 有二次方復雜度 (CVE-2025-6075)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241738	Amazon Linux 2：python3 (ALAS-2025-2923)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2026/2/24	medium
252065	Linux Distros 未修補的弱點：CVE-2025-4516	Nessus	Misc.	2025/8/19	2026/2/3	medium
282812	MiracleLinux 8 : python39:3.9 (AXSA:2025-11636:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/24	medium
279551	AlmaLinux 8 : python39:3.9 (ALSA-2025:23530)	Nessus	Alma Linux Local Security Checks	2025/12/22	2026/2/24	medium
300502	Nutanix AOS多個弱點 (NXSA-AOS-7.0.1.14)	Nessus	Misc.	2026/3/4	2026/4/7	medium
240322	Amazon Linux 2023：python3.12、python3.12-devel、python3.12-idle (ALAS2023-2025-1044)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2026/2/24	critical
279709	Oracle Linux 8python39:3.9 (ELSA-2025-23530)	Nessus	Oracle Linux Local Security Checks	2025/12/24	2026/2/24	medium
305057	Nutanix AOS多個弱點 (NXSA-AOS-7.5.1)	Nessus	Misc.	2026/4/6	2026/4/7	medium
299670	Nutanix AOS多個弱點 (NXSA-AOS-7.5.0.6)	Nessus	Misc.	2026/2/20	2026/2/23	medium
279075	RockyLinux 8python39:3.9 (RLSA-2025:23530)	Nessus	Rocky Linux Local Security Checks	2025/12/18	2026/2/24	medium
299799	Nutanix AOS多個弱點 (NXSA-AOS-7.3.1.5)	Nessus	Misc.	2026/2/23	2026/4/7	medium
294786	Debian dla-4445：idle-python3.9 - 安全性更新	Nessus	Debian Local Security Checks	2026/1/20	2026/2/13	medium
240292	Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2025-1032)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	medium
240303	Amazon Linux 2023：python3、python3-devel、python3-idle (ALAS2023-2025-1033)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	medium
240097	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Python 漏洞 (USN-7570-1)	Nessus	Ubuntu Local Security Checks	2025/6/17	2025/6/17	medium
242352	Azure Linux 3.0 安全性更新python3 (CVE-2025-4516)	Nessus	Azure Linux Local Security Checks	2025/7/19	2025/9/15	medium
240468	GLSA-202506-07 Python、PyPy多個弱點	Nessus	Gentoo Local Security Checks	2025/6/25	2026/2/24	critical
279048	RHEL 8：python39:3.9 (RHSA-2025:23530)	Nessus	Red Hat Local Security Checks	2025/12/18	2026/2/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium