Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。 3.13.2 及更舊的版本允許使用 zip 炸彈對 AIOHTTP 伺服器執行 DoS。攻擊者可以傳送壓縮的要求當由 AIOHTTP 解壓縮時會耗盡主機的記憶體。3.13.3 版已修正此問題。(CVE-2025-69223)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6141 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全諮詢 DSA-6241-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：python-aiohttp CVE ID ： CVE-2025-69223 CVE-2025-69224 CVE-2025-69225 CVE-2025-69226 CVE-2025-69227 CVE-2025-69228 CVE-2025-69229

    在 Python aiohttp 中發現多項安全漏洞，asyncio 是一個非同步 HTTP 客戶端/伺服器，可能導致拒絕服務、HTTP 請求走私或資訊洩露。

    對於穩定發行版（trixie），這些問題在版本 3.11.16-1+deb13u1 中已被修正。

    建議您升級 python-aiohttp 套件。

    如需 python-aiohttp 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-aiohttp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.10 主機上安裝的一個套件受到 USN-8032-1 公告中所提及的多個弱點影響。

    Charles Chan 發現 AIOHTTP 未正確處理壓縮要求的解壓縮。遠端攻擊者可能利用此問題引發拒絕服務。此問題只在 Ubuntu 25.10 中獲得解決。(CVE-2025-69223)

    Thomas Rinsma 發現 AIOHTTP 未正確處理 HTTP 標頭中的非 ASCII 字元。遠端攻擊者可能會利用此問題執行要求走私攻擊以繞過特定 Proxy 保護。此問題只在 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10中獲得解決。
    (CVE-2025-69224)

    Thomas Rinsma 發現 AIOHTTP 未正確處理 Range 標頭中的非 ASCII 字元。遠端攻擊者可能利用此問題發動要求走私攻擊。 (CVE-2025-69225)

    Thomas Rinsma 發現提供靜態檔案時AIOHTTP 未正確處理路徑正規化。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2025-69226)

    Thomas Rinsma 發現 AIOHTTP 未正確處理某些 POST 要求內文。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2025-69227)

    Thomas Rinsma 發現 AIOHTTP 未正確處理大型 POST 要求承載。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2025-69228)

    據發現AIOHTTP 未正確處理區塊訊息。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2025-69229)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:3959 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controllerwheelwheel透過惡意 wheel 檔案解壓縮的權限提升或任意程式碼執行 (CVE-2026-24049)
    * automation-controllerpyasn1 的解碼器中有 DoS 弱點 (CVE-2026-23490)
    * automation-gatewayReact Router 透過開放重新導向容易受到 XSS 影響 (CVE-2026-22029)
    * python3.11-aiohttpAIOHTTP 的 HTTP 剖析器 auto_decompress 功能容易受到 zip 炸彈攻擊 (CVE-2025-69223)
    * python3.11-djangoDjango透過 QuerySet.order_by() 中的特製欄別名進行 SQL 插入 (CVE-2026-1312)
    * python3.11-djangoDjango透過特製欄別名造成 SQL 插入 (CVE-2026-1287)
    * python3.11-djangoDjango透過特製 HTML 輸入造成拒絕服務 (CVE-2026-1285)
    * python3.11-djangoDjango透過 RasterField 區域索引參數的 SQL 插入 (CVE-2026-1207)
    * python3.11-djangoDjango透過具有重複標頭的特製要求造成拒絕服務 (CVE-2025-14550)
    * python3.11-protobufPython Protobuf 中的拒絕服務 (CVE-2026-0994)
    *接受者net/url 中的查詢參數剖析發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    * Python 已更新至 3.12 (AAP-56567)

    重要所有使用者都必須下載最新版本的安裝程式。嘗試使用先前版本的安裝程式進行安裝或升級可導致失敗。

    Automation Platform
    * 對於 legacy_auth 端點OpenAPI 閘道規格現在已經正確 (AAP-63422)
    * 修正一個防止使用者檢視包含冒號的完整調查問題選擇的錯誤 (AAP-66389)
    * 已針對清單來源表單新增來源控制分支選項 (AAP-63544)
    * automation-gateway 已更新至 2.5.20260225

    自動化控制器
    * 已將 token 驗證新增至 2.5 (AAP-65488)
    * 修正工作清單端點不再載入工作成品進而改善效能 (AAP-63221)
    * 啟用團隊的跨組織認證共用。這些變更是在舊版 RBAC 功能中進行 (AAP-54804)
    * 已將 automation-controller 更新至 4.6.26

    Automation hub
    * 已更新 _ui/v2 endints以正確強制執行 RBAC 權限 (AAP-66638)
    * 已新增一個靜態 OpenAPI 規格至galaxy其著重於使用者可呼叫的潛在端點 (AAP-66417)
    * 已將 automation-hub 更新至 4.10.12

    事件導向的 Ansible
    * 覆寫 RQ 的預設活動訊號以呼叫 register_birth可在背景工作與 Redis 中斷連線的情況下允許背景工作重新註冊並且消除 Ghost 背景工作。此外將 rq 版本升級至 2.6.1這是較新且穩定的版本 (AAP-56872)
    * automation-eda-controller 已更新至 1.1.16

    容器型 Ansible Automation Platform
    * 容器化安裝程式設定已更新至 2.5-22

    RPM-based Ansible Automation Platform
    * 修正在叢集模式下還原未正確產生 redis 之 SSL 憑證的問題 (AAP-60991)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.5-21

    其他變更：
    * 已將 ansible-core 更新至 2.16.16
    * 所有前置詞為 python3.11- 的 rpm 皆取代為前置詞為 python3.12- 的 rpm

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 RHSA-2026:3958 公告中所提及。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controllerwheelwheel透過惡意 wheel 檔案解壓縮的權限提升或任意程式碼執行 (CVE-2026-24049)
    * automation-controllerpyasn1 的解碼器中有 DoS 弱點 (CVE-2026-23490)
    * automation-platform-ui_.unset 和 _.omit 函式中的原型污染 (CVE-2025-13465)
    * automation-platform-uiReact Router 有 XSS 弱點 (CVE-2025-59057)
    * automation-platform-uiScrollRestoration 中的 React Router SSR XSS (CVE-2026-21884)
    * automation-platform-uiReact Router 透過開放重新導向容易受到 XSS 影響 (CVE-2026-22029)
    * python3.11-aiohttpAIOHTTP 的 HTTP 剖析器 auto_decompress 功能容易受到 zip 炸彈攻擊 (CVE-2025-69223)
    * python3.11-djangoDjango透過 QuerySet.order_by() 中的特製欄別名進行 SQL 插入 (CVE-2026-1312)
    * python3.11-djangoDjango透過特製欄別名造成 SQL 插入 (CVE-2026-1287)
    * python3.11-djangoDjango透過特製 HTML 輸入造成拒絕服務 (CVE-2026-1285)
    * python3.11-djangoDjango透過 RasterField 區域索引參數的 SQL 插入 (CVE-2026-1207)
    * python3.11-djangoDjango透過具有重複標頭的特製要求造成拒絕服務 (CVE-2025-14550)
    * python3.11-protobufPython Protobuf 中的拒絕服務 (CVE-2026-0994)
    *接受者net/url 中的查詢參數剖析發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    * Python 已更新至 3.12 (AAP-56567)

    重要所有使用者都必須下載最新版本的安裝程式。嘗試使用先前版本的安裝程式進行安裝或升級可導致失敗。

    Automation Platform
    * 修正組織系統管理員無法將權限委派給組織內物件的錯誤 (AAP-65081)
    * 修正一個還原問題其中即使在部分移轉時也未如預期建立/更新功能旗標表格 (AAP-65815)
    * automation-gateway 已更新至 2.6.20260225

    Automation Platform UI
    * 如果 Project 的來源控制分支遭到範本或範本排程覆寫現在排程詳細資料和排程編輯表單檢閱步驟中會顯示 (AAP-60920)
    * 修正防止重新排序超過 50 個驗證對應的問題 (AAP-59119)
    * automation-platform-ui 已更新至 2.6.6

    自動化控制器
    * 已修正 awx CLI modify 命令不會針對在特定資源上具有管理員角色但無權建立該類型新資源之使用者顯示可用欄位旗標的問題 (AAP-65813)
    * 修正工作清單端點不再載入工作成品進而改善效能 (AAP-63489)
    * 修正遺漏的 RoleUserAssignment openapi 配置元件 (AAP-60826)
    * 已將 automation-controller 更新至 4.7.9

    Automation hub
    * 已更新 _ui/v2 endints 以正確強制執行 RBAC 權限 (AAP-66634)
    * 已新增靜態 OpenAPI 規格至galaxy其著重於使用者可呼叫的潛在端點 (AAP-66415)
    * 改善 Hub OpenAPI 規格的文件 (AAP-66412 和 AAP-66410)
    * 已將 automation-hub 更新至 4.11.6

    事件導向的 Ansible
    * 新增 eda 外掛程式生命週期處理 (取代、重新導向、標記) (AAP-62721)
    * 覆寫 RQ 的預設活動訊號以呼叫 register_birth可在背景工作與 Redis 中斷連線的情況下允許背景工作重新註冊並且消除 Ghost 背景工作。此外rq 版已更新至 2.6.1版其為較新且穩定的版本 (AAP-56872)
    * 已將 ansible-rulebook 更新至 1.2.1
    * automation-eda-controller 已更新至 1.2.6

    容器型 Ansible Automation Platform
    * 修正自動化閘道預檢檢查不再要求定義 ansible_host (AAP-65370)
    * 接收器組態中的「/home/{{ ansible_user_id }}」路徑參照被 ansible_user_dir ansible fact 取代 (AAP-64452)
    * 將 envoy 要求逾時從 1 秒增加到 5 秒 (AAP-64323)
    * 新增嘗試取得 Automation 控制器狀態時的重試機制 (AAP-64291)
    * 執行合併組織工作時停用 envoy 上的 TLS 不會再導致控制器連線錯誤 (AAP-62904)
    * 已修正在 ansible 核心上啟用 jinja2 原生時的相容性 (AAP-62878)
    * 將容器影像推送至 Automation 集線器登錄檔且 TLS 停用時移除 TLS 驗證 (AAP-62864)
    * 更新了清單範例中的 URL 錨點以反映官方文件 (AAP-55780)
    * 容器化安裝程式設定已更新至 2.6-6

    RPM-based Ansible Automation Platform
    * 特使要求逾時從 1 秒增加到 5 秒 (AAP-64008)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.6-5

    其他變更：
    * 已將 ansible-core 更新至 2.16.16
    * 所有前置詞為 python3.11- 的 rpm 皆取代為前置詞為 python3.12- 的 rpm

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
281873	Linux Distros 未修補的弱點：CVE-2025-69223	Nessus	Misc.	2026/1/6	2026/5/2	high
299419	Debian dsa-6141 ： python-aiohttp-doc - security update	Nessus	Debian Local Security Checks	2026/2/18	2026/5/2	high
299345	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 AIOHTTP 弱點 (USN-8032-1)	Nessus	Ubuntu Local Security Checks	2026/2/18	2026/2/18	high
301388	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2026:3959)	Nessus	Red Hat Local Security Checks	2026/3/7	2026/3/7	high
301326	RHEL 10 / 9 Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2026:3958)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high