The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-4520cf6bac advisory.

    Backport security fix for CVE-2025-62727, GHSA-7f5h-v6xp-fcq8

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Starlette is a lightweight ASGI framework/toolkit. Starting in version 0.39.0 and prior to version 0.49.1     , an unauthenticated attacker can send a crafted HTTP Range header that triggers quadratic-time processing     in Starlette's FileResponse Range parsing/merging logic. This enables CPU exhaustion per request, causing     denialofservice for endpoints serving files (e.g., StaticFiles or any use of FileResponse). This     vulnerability is fixed in 0.49.1. (CVE-2025-62727)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 42 ホストには、FEDORA-2025-4520cf6bac のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2025-62727、GHSA-7f5h-v6xp-fcq8 のバックポートセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Startlet は軽量 ASGI フレームワーク/ツールキットです。バージョン 0.39.0 より前のバージョン 0.49.1 より前の では、認証されていない攻撃者が、細工された HTTP 範囲ヘッダーを送信し、Starlet の FileResponse Range 解析/マージロジックで二次時間処理を発生させる可能性があります。これにより、リクエストごとに CPU の枯渇が可能になり、ファイルを提供するエンドポイントにサービス拒否が発生しますStaticFiles または FileResponse の使用。この脆弱性は 0.49.1 で修正されました。(CVE-2025-62727)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Starlette 是一个轻量级的 ASGI 框架/工具包。自 版本 0.39.0 到低于 0.49.1 的版本中未经身份验证的攻击者可发送构建的 HTTP Range 标头该标头在 Starlette 的 FileResponse Range 解析/合并逻辑中触发二次方时间处理。这会使每个请求的 CPU 耗尽从而造成服务于文件例如 StaticFiles 或 FileResponse 的使用的端点的拒绝服务。此漏洞已在 0.49.1 中修复。(CVE-2025-62727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Starlette 是一種輕量型的 ASGI 架構/工具組。從 0.39.0 版及 0.49.1 版之前的版本開始未經驗證的攻擊者可傳送特製的 HTTP Range 標頭其在 Starlette 的 FileResponse Range 剖析/合併邏輯中觸發二次方時間處理。這會造成每個要求都耗盡 CPU進而造成檔案服務端點拒絕服務 (例如StaticFiles 或 FileResponse 的任何使用)。此弱點已在 0.49.1 中修復。(CVE-2025-62727)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-10d2e6260b advisory.

    Backport security fix for CVE-2025-62727, GHSA-7f5h-v6xp-fcq8

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2025-4154ea83d0 advisory.

    ## uv / python-uv-build 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Pydantic 2.12.3

    [Blog post](https://pydantic.dev/articles/pydantic-v2-12-release)

    ----

    ## maturin 1.9.6

    https://github.com/PyO3/maturin/blob/v1.9.6/Changelog.md

    ----

    ## python-typing-inspection 0.4.2 (2025-10-01)

    - Add `typing_objects.is_noextraitems()`

    ----

    ## python-jiter 0.11.0

    https://github.com/pydantic/jiter/releases/tag/v0.11.0

    ----

    ## python-pydantic-extra-types 2.10.6

    https://github.com/pydantic/pydantic-extra-types/releases/tag/v2.10.6

    ----

    # Typer

    ## 0.20.0

    ### Features

    *  Enable command suggestions on typo by default.

    ### Upgrades

    *  Add (official) support for Python 3.14.

    ### Internal

    Assorted small enhancements.

    ----

    # FastAPI

    ## 0.120.1

    ### Upgrades

    *  Bump Starlette to <`0.50.0`.

    ### Internal

    *  Add `license` and `license-files` to `pyproject.toml`, remove `License` from `classifiers`.

    ## 0.120.0

    There are no major nor breaking changes in this release. 

    The internal reference documentation now uses `annotated_doc.Doc` instead of `typing_extensions.Doc`, this     adds a new (very small) dependency on [`annotated-doc`](https://github.com/fastapi/annotated-doc), a     package made just to provide that `Doc` documentation utility class.

    I would expect `typing_extensions.Doc` to be deprecated and then removed at some point from     `typing_extensions`, for that reason there's the new `annotated-doc` micro-package. If you are curious     about this, you can read more in the repo for [`annotated-doc`](https://github.com/fastapi/annotated-doc).

    This new version `0.120.0` only contains that transition to the new home package for that utility class     `Doc`.

    ### Translations, Internal

    Assorted improvements.

    ## 0.119.1

    ### Fixes

    *  Fix internal Pydantic v1 compatibility (warnings) for Python 3.14 and Pydantic 2.12.1.

    ### Docs, Internal

    Assorted improvements.

    ## 0.119.0

    FastAPI now (temporarily) supports both Pydantic v2 models and `pydantic.v1` models at the same time in     the same app, to make it easier for any FastAPI apps still using Pydantic v1 to gradually but quickly
    **migrate to Pydantic v2**.

    ### Features

    *  Add support for `from pydantic.v1 import BaseModel`, mixed Pydantic v1 and v2 models in the same     app.

    ## 0.118.3

    ### Upgrades

    - Add (official) support for Python 3.14.

    ## 0.118.2

    ### Fixes

    *  Fix tagged discriminated union not recognized as body field.

    ## 0.118.1

    ### Upgrades

    *  Ensure compatibility with Pydantic 2.12.0.

    ### Docs, Translations, Internal

    Assorted bugfixes and enhancements.

    ## 0.118.0

    ### Fixes

    *  Fix support for `StreamingResponse`s with dependencies with `yield` or `UploadFile`s, close after     the response is done.

    Before FastAPI 0.118.0, if you used a dependency with `yield`, it would run the exit code after the *path     operation function* returned but right before sending the response.

    This change also meant that if you returned a `StreamingResponse`, the exit code of the dependency with     `yield` would have been already run.

    For example, if you had a database session in a dependency with `yield`, the `StreamingResponse` would not     be able to use that session while streaming data because the session would have already been closed in the     exit code after `yield`.

    This behavior was reverted in 0.118.0, to make the exit code after `yield` be executed after the response     is sent.

    You can read more about it in the docs for [Advanced Dependencies - Dependencies with `yield`,     `HTTPException`, `except` and Background Tasks](https://fastapi.tiangolo.com/advanced/advanced-     dependencies#dependencies-with-yield-httpexception-except-and-background-tasks). Including what you could     do if you wanted to close a database session earlier, before returning the response to the client.

    ### Docs, Translations, Internal

    Assorted bugfixes and enhancements.

    ----

    # Starlette

    ## 0.49.1 (October 28, 2025)

    This release fixes a security vulnerability in the parsing logic of the `Range` header in `FileResponse`.

    You can view the full security advisory: [GHSA-7f5h-v6xp-     fcq8](https://github.com/Kludex/starlette/security/advisories/GHSA-7f5h-v6xp-fcq8)

    #### Fixed

    * Optimize the HTTP ranges parsing logic.

    ## 0.49.0 (October 28, 2025)

    #### Added

    * Add `encoding` parameter to `Config` class.
    * Support multiple cookie headers in `Request.cookies`.
    * Use `Literal` type for `WebSocketEndpoint` encoding values.

    #### Changed

    * Do not pollute exception context in `Middleware` when using `BaseHTTPMiddleware`.

    ----

    # FastAPI CLI

    ## 0.0.14

    ### Upgrades

    *  Add support for Python 3.13 and 3.14.

    ----

    # FastAPI Cloud CLI

    ## 0.3.1

    ### Fixes

    *  Fix login url not linked correctly.

    ### Refactors

    *  Refactor env vars creation.
    *  Remove env vars from deploy workflow.

    ### Internal

    *  Log files added to archive in debug mode.
    *  Add test to make sure .fastapicloudignore can override .gitignore.

    ## 0.3.0

    ### Features

    -  Add support for `.fastapicloudignore` file.

    ## 0.2.1

    ### Features

    *  Add support for verification statuses.

    ----

    ## `python-rignore`

    ### 0.7.1

    - Add support for overrides

    ### 0.7.0

    - Update PyO3 to 0.26

    ----

    # python-inline-snapshot

    ## 0.30.1  2025-10-20

    Fixed
    -----

    - Disable ensure ascii in json.dump to support non-ASCII characters in external files

    ## 0.30.0  2025-10-15

    Added
    -----

    - The `test-dir` config option can now also be a list of paths
    - added (official) Python 3.14 support

    ## 0.29.4  2025-10-13

    Changed
    -------

    - `External.run_inline()` now uses the same logic as `External.run_pytest`.

    Fixed
    -----

    - inline-snapshot now supports different Python file encodings and recognizes     encoding comments such as `# -*- coding: windows-1251 -*-`

    ## 0.29.3  2025-10-04

    Fixed
    -----

    - xdist is now detected properly.

    ## 0.29.2  2025-10-01

    Fixed
    -----

    - fixed string formatting with black which caused invalid snapshots


    ----

    ## rust-regex 1.11.3 (2025-09-25)

    This is a small patch release with an improvement in memory usage in some     cases.

    **Improvements:**

    * Improve memory usage by trimming excess memory capacity in some spots.

    ----

    ## rust-speedate 0.17.0

    - feat: add new from float with config func
    - Derive Copy on Date, Time and DateTime

    ----

    ## rust-astral-tokio-tar 0.5.6

    * Fixed a parser desynchronization vulnerability when reading tar archives that       contain mismatched size information in PAX/ustar headers.

        This vulnerability is being tracked as     [GHSA-j5gw-2vrg-8fgx](https://github.com/advisories/GHSA-j5gw-2vrg-8fgx)         and CVE-2025-62518.

    ----

    - Update `rust-regex-automata` to 0.4.11
    - Update `rust-serde_json` to 1.0.145
    - Update `rust-tikv-jemallocator` and `rust-tikv-jemalloc-sys` to 0.6.1
    - Update `python-pydantic-core` to 2.41.4
    - Update `openapi-python-client` to 0.26.2 and patch it to allow `ruff` 0.14 and `typer` 0.20
    - Initial package for `python-cron-converter`
    - Initial packages for a number of new Rust library dependencies for `ruff` and `uv`












Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 41 ホストには、FEDORA-2025-10d2e6260b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2025-62727、GHSA-7f5h-v6xp-fcq8 のバックポートセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-4154ea83d0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv / python-uv-build 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Pydantic 2.12.3

    [ブログ投稿]https://pydantic.dev/articles/pydantic-v2-12-release

    ----

    ## maturin 1.9.6

    https://github.com/PyO3/maturin/blob/v1.9.6/Changelog.md

    ----

    ## python-typing-inspection 0.4.2 2025 年 10 月 1 日

    - 「typing_objects.is_noextraitems()」を追加します

    ----

    ## python-jiter 0.11.0

    https://github.com/pydantic/jiter/releases/tag/v0.11.0

    ----

    ## python-pydantic-extra-types 2.10.6

    https://github.com/pydantic/pydantic-extra-types/releases/tag/v2.10.6

    ----

    # Typer

    ## 0.20.0

    ### 機能

    * デフォルトで誤字に対するコマンドの提案を有効にします。

    ### アップグレード

    * Python 向けの公式サポートを追加します 3.14

    ### Internal

    分類されたマイナーな拡張機能。

    ----

    # FastAPI

    ## 0.120.1

    ### アップグレード

    * Starlet を <`0.50.0` に更新します。

    ### Internal

    * 「license」および「license-files」を「pyproject.toml」に追加し、「classifiers」から「License」を削除します。

    ## 0.120.0

    このリリースには重要な変更や重大な変更はありません。 

    内部参照ドキュメントが「typing_extensions.Doc」の代わりに「annotated_doc.Doc」を使用するようになりました。これにより、新しい非常に小さい依存関係が追加されます。[「annotated-doc」]https://github.com/fastapi/annotated-doc]のドキュメントユーティリティクラス。

    私は「typing_extensions.Doc」が廃止され、「typing_extensions」からいくつかの時点で削除されると予想しています。そのため、新しい「annotated-doc」マイクロパッケージがあります。これについて詳しくは、[`annotated-doc`](https://github.com/fastapi/annotated-doc) の repo で詳細を読み取ることができます。

    この新規バージョン「0.120.0」には、そのユーティリティクラス「Doc」用の新しいホームパッケージへの移行だけが含まれます。

    ### Translations, Internal

    分類された改善。

    ## 0.119.1

    ### の修正

    * Python 3.14 および Pydantic 2.12.1の内部 Pydantic v1 互換性警告を修正。

    ### Docs、 Internal

    分類された改善。

    ## 0.119.0

    FastAPI は現時点ではPydantic v2 モデルと「pydantic.v1」モデルの両方を同じアプリで同時にサポートするようになりました。これにより、Pydantic v1 を使用している FastAPI アプリケーションがゆっくりと迅速に対応できるようになります。
    **Pydantic v2 に移行します**。

    ### 機能

    * 同じアプリで Pydantic v1 と v2 モデルが混在している「from pydantic.v1 import BaseModel」のサポートを追加します。

    ## 0.118.3

    ### アップグレード

    - Python に対する公式サポートを追加します 3.14

    ## 0.118.2

    ### の修正

    *本文フィールドとして認識されないタグ付き識別子を修正。

    ## 0.118.1

    ### アップグレード

    * Pydantic との互換性を確保します 2.12.0。

    ### ドキュメント、変換、内部

    分類されたバグ修正と拡張機能。

    ## 0.118.0

    ### の修正

    * 「yield」または「UploadFile」との依存関係のある「StreamingResponse」のサポートを修正し、応答が完了した後に閉じます。

    FastAPI 0.118.0より前では、「yield」での依存関係を使用した場合、*path 操作関数* が返された後、応答を送信する前に終了コードが実行されていました。

    この変更はまた、「StreamingResponse」を返した場合、「yield」での依存関係の終了コードがすでに実行されていたことを意味しました。

    たとえば、「yield」との依存関係にあるデータベースセッションを利用した場合、そのセッションは「yield」の後の終了コードにおいてすでにクローズされているため、データのストリーミング中に「StreamingResponse」はそのセッションを使用できません。

    この挙動は 0.118.0で戻され、応答が送信された後に「yield」の後に終了コードが実行されるようになりました。

    詳細については、[高度な依存関係 - 「yield」、「HTTPException」、「except」およびバックグラウンドタスクを伴う依存関係のドキュメントで確認できますhttps://fastapi.tiangolo.com/advanced/advanced-dependencies#dependencies-with-yield-httpexception-except-and-background-tasks] クライアントに応答を返す前に、データベースセッションを早く閉じたい場合にできることを含めています。

    ### ドキュメント、変換、内部

    分類されたバグ修正と拡張機能。

    ----

    # Starlet

    ## 0.49.1 2025 年 10 月 28 日

    このリリースでは、「FileResponse」の「Range」ヘッダーの解析ロジックにあるセキュリティの脆弱性が修正されます。

    完全なセキュリティアドバイザリを表示できます [GHSA-7f5h-v6xp-fcq8]https://github.com/Kludex/starlette/security/advisories/GHSA-7f5h-v6xp-fcq8]

    #### 修正済み

    * HTTP 範囲の解析ロジックを最適化します。

    ## 0.49.0 2025 年 10 月 28 日

    #### 追加

    * 「encoding」パラメーターを「Config」クラスに追加します。
    * 「Request.cookies」の複数のクッキーヘッダーをサポートします。
    * 「WebSocketEndpoint」エンコーディング値には「Literal」タイプを使用します。

    #### 変更日

    * 「BaseHTTPMiddleware」を使用する際は「Middleware」の例外コンテキストを汚染しないでください。

    ----

    # FastAPI CLI

    ## 0.0.14

    ### アップグレード

    * Python および 3.143.13 のサポートを追加します。

    ----

    # FastAPI Cloud CLI

    ## 0.3.1

    ### の修正

    * ログイン URL が正しくリンクされていない問題を修正します。

    ### リファクター

    * env vars 作成をリファクタリングします。
    * 展開ワークフローから環境変数を削除します。

    ### Internal

    * デバッグモードでアーカイブにログファイルが追加されます。
    * .fastapicloudignore が .gitignore をオーバーライドできることを確認するためのテストを追加します。

    ## 0.3.0

    ### 機能

    - 「.fastapicloudignore」ファイルのサポートを追加します。

    ## 0.2.1

    ### 機能

    * 検証ステータス用のサポートを追加します。

    ----

    ## `python-ignore`

    ### 0.7.1

    - オーバーライドのサポートを追加します

    ### 0.7.0

    - PyO3 を に更新してください 0.26

    ----

    # python-inline-snapshot

    ## 0.30.1 2025-10-20

    修正済み
    -----

    - json.dump の ascii を無効にし、外部ファイルの非 ASCII 文字をサポートすることを無効にします

    ## 0.30.0 2025-10-15

    追加
    -----

    - 「test-dir」構成オプションは現在、パスのリストにすることもできます
    - 公式のPython 3.14 サポートを追加

    ## 0.29.4 2025-10-13

    変更済み
    -------

    - 「External.run_inline()」は現在、「External.run_pytest」と同じロジックを使用します。

    修正済み
    -----

    - inline-snapshot は様々な Python ファイルエンコーディングをサポートするようになり、「# -*-coding: windows-1251 -*-` などのエンコーディングコメントを認識します

    ## 0.29.3 2025-10-04

    修正済み
    -----

    - xdist が適切に検出されるようになりました。

    ## 0.29.2 2025-10-01

    修正済み
    -----

    - 無効なスナップショットを引き起こしていた黒色の文字列フォーマットを修正しました


    ----

    ## ruby-regex 1.11.3 2025 年 9 月 25 日

    これは、場合によってはメモリ使用率が改善されるマイナーなパッチリリースです。

    **改善**

    * いくつかのスポットで過剰なメモリ容量をトリミングすることで、メモリの使用率を改善します。

    ----

    ## ruby-speed 0.17.0

    -ftコンフィグレーション関数で浮動小数点からさらに新しいものを追加します
    - Date, Time および DateTime でコピーを派生します

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - 「rust-regex-automatic」を に更新します 0.4.11
    - Update `rust-serde_json` to 1.0.145
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1
    - 「python-pydantic-core」を に更新します 2.41.4
    - 「openapi-python-client」を に更新し 0.26.2 、パッチを適用し、「ruff」 0.14 および「typer」を許可します 0.20
    - 「python-cron-converter」用の初期パッケージ
    - 「ruff」および「uv」用の多数の新しい Rust ライブラリ依存関係の初期パッケージ












Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2025-a77c1f005b advisory.

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    Since uv was built with astral-tokio-tar 0.5.6, this is a security fix for CVE-2025-62518.

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## rust-astral-tokio-tar 0.5.6

    * Fixed a parser desynchronization vulnerability when reading tar archives that       contain mismatched size information in PAX/ustar headers.

        This vulnerability is being tracked as     [GHSA-j5gw-2vrg-8fgx](https://github.com/advisories/GHSA-j5gw-2vrg-8fgx)         and CVE-2025-62518.

    ----

    - Initial package for `python-uv-build` in Fedora 42
    - Initial packages for a number of new dependencies for `ruff` and `uv`
    - Update `rust-tikv-jemallocator` and `rust-tikv-jemalloc-sys` to 0.6.1
    - Update `openapi-python-client` to 0.26.2 and patch it to allow `ruff` 0.14

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2025-43a0bff5ea advisory.

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    Since uv was built with astral-tokio-tar 0.5.6, this is a security fix for CVE-2025-62518.

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## rust-astral-tokio-tar 0.5.6

    * Fixed a parser desynchronization vulnerability when reading tar archives that       contain mismatched size information in PAX/ustar headers.

        This vulnerability is being tracked as     [GHSA-j5gw-2vrg-8fgx](https://github.com/advisories/GHSA-j5gw-2vrg-8fgx)         and CVE-2025-62518.

    ----

    - Initial package for `python-uv-build` in Fedora 42
    - Initial packages for a number of new dependencies for `ruff` and `uv`.
    - Update `rust-tikv-jemallocator` and `rust-tikv-jemalloc-sys` to 0.6.1.
    - Patch `openapi-python-client` to allow `ruff` 0.14


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 42 ホストには、 FEDORA-2025-a77c1f005b アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    uv は astral-tokio-tar で構築されているため 0.5.6、これは のセキュリティ修正です CVE-2025-62518。

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - Fedora 42 の「python-uv-build」用の初期パッケージ
    - 「ruff」および「uv」に対する多数の新しい依存関係の初期パッケージ
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1
    - 「openapi-python-client」を に更新し 0.26.2 、「ruff」を許可するためにパッチを適用します 0.14

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、 FEDORA-2025-43a0bff5ea アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    uv は astral-tokio-tar で構築されているため 0.5.6、これは のセキュリティ修正です CVE-2025-62518。

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - Fedora 42 の「python-uv-build」用の初期パッケージ
    - 「ruff」および「uv」に対する多数の新しい依存関係の初期パッケージ。
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1。
    - 「ruff」を許可するために「openapi-python-client」にパッチを適用 0.14


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
274463	Fedora 42 : python-starlette (2025-4520cf6bac)	Nessus	Fedora Local Security Checks	2025/11/7	2025/11/7	high
271968	Linux Distros Unpatched Vulnerability : CVE-2025-62727	Nessus	Misc.	2025/10/29	2025/11/5	high
274463	Fedora 42python-startlet2025-4520cf6bac	Nessus	Fedora Local Security Checks	2025/11/7	2025/11/7	high
271968	Linux Distros のパッチ未適用の脆弱性: CVE-2025-62727	Nessus	Misc.	2025/10/29	2025/11/5	high
271968	Linux Distros 未修补的漏洞：CVE-2025-62727	Nessus	Misc.	2025/10/29	2025/11/5	high
271968	Linux Distros 未修補的弱點：CVE-2025-62727	Nessus	Misc.	2025/10/29	2025/11/5	high
274396	Fedora 41 : python-starlette (2025-10d2e6260b)	Nessus	Fedora Local Security Checks	2025/11/7	2025/11/7	high
272299	Fedora 43 : fastapi-cli / fastapi-cloud-cli / gherkin / maturin / etc (2025-4154ea83d0)	Nessus	Fedora Local Security Checks	2025/11/5	2025/11/5	high
274396	Fedora 41python-startlet2025-10d2e6260b	Nessus	Fedora Local Security Checks	2025/11/7	2025/11/7	high
272299	Fedora 43fastapi-cli / fastapi-cloud-cli / gherkin / Maturin / etc2025-4154ea83d0	Nessus	Fedora Local Security Checks	2025/11/5	2025/11/5	high
272180	Fedora 42 : openapi-python-client / python-uv-build / ruff / etc (2025-a77c1f005b)	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high
272181	Fedora 41 : openapi-python-client / python-uv-build / ruff / etc (2025-43a0bff5ea)	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high
272180	Fedora 42openapi-python-client / python-uv-build / ruff / など2025-a77c1f005b	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high
272181	Fedora 41openapi-python-client / python-uv-build / ruff / など2025-43a0bff5ea	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high