因此，它會受到 ALAS2-2025-3023 公告中提及的一個弱點影響。

    解壓縮 tar 封存時如果 tarfile 模組未實作 PEP 706pip 可能不會檢查進入解壓縮目錄的符號連結點。請注意將 pip 升級至此弱點的修正版本並不能修正所有已知弱點這些弱點可透過使用 修復實作 PEP 706 的 Python 版本。

    請注意這是針對未實作 PEP 706 的 Python 版本之 tar 擷取的遞補實作中的一個弱點因此對於 Python 'tarfile' 模組中的所有弱點並不安全。如果您使用的是實作 PEP 706 的 Python 版本則 pip 不會使用有弱點的遞補程式碼。

    減輕措施包括升級至包含 修正的 pip 版本、升級至實作 PEP 706 的 Python 版本 (Python >=3.9.17、>=3.10.123.11.4或 >=3.12)以及套用連結的修補程式或在安裝前檢查來源發行版本 (sdists)已是最佳作法。
    (CVE-2025-8869)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-1211 公告中提及的一個弱點影響。

    解壓縮 tar 封存時如果 tarfile 模組未實作 PEP 706pip 可能不會檢查進入解壓縮目錄的符號連結點。請注意將 pip 升級至此弱點的修正版本並不能修正所有已知弱點這些弱點可透過使用 修復實作 PEP 706 的 Python 版本。

    請注意這是針對未實作 PEP 706 的 Python 版本之 tar 擷取的遞補實作中的一個弱點因此對於 Python 'tarfile' 模組中的所有弱點並不安全。如果您使用的是實作 PEP 706 的 Python 版本則 pip 不會使用有弱點的遞補程式碼。

    減輕措施包括升級至包含 修正的 pip 版本、升級至實作 PEP 706 的 Python 版本 (Python >=3.9.17、>=3.10.123.11.4或 >=3.12)以及套用連結的修補程式或在安裝前檢查來源發行版本 (sdists)已是最佳作法。
    (CVE-2025-8869)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4348 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4348-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 10 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 20.3.4-4+deb11u2 CVE ID CVE-2023-5752 CVE-2025-8869 Debian 錯誤 1116336

    在 Python 套件安裝程式 python-pip 中發現多個弱點。

    CVE-2023-5752

       從 Mercurial VCS URL 安裝套件時任意組態選項可插入 hg clone 呼叫。

    CVE-2025-8869

       Pip 的 tar 解壓縮未檢查符號連結是否指向解壓縮目錄。

    針對 Debian 11 Bullseye這些問題已在 20.3.4-4+deb11u2 版本中修正。

    建議您升級 python-pip 套件。

    如需有關 python-pip 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-pip

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Spatial and Graph (OpenJPEG) 元件中存在的弱點。受影響的支援版本是 23.4.0-23.26.0。此弱點可輕易攻擊成功，沒有特權的低權限攻擊者可藉此登入 Oracle Spatial and Graph (OpenJPEG) 執行所在的基礎結構，以入侵 Oracle Spatial and Graph (OpenJPEG)。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Oracle Spatial and Graph (OpenJPEG) 部分拒絕服務 (部分 DOS)。
    (CVE-2025-54874)

  - Oracle Database Server 的 Fleet Patching and Provisioning (Eclipse Jersey) 元件存有弱點。
    受影響的支援版本是 23.4.0-23.26.0。攻擊此弱點的難度較大，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Fleet Patching and Provisioning (Eclipse Jersey)。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有 Fleet Patching and Provisioning (Eclipse Jersey) 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Fleet Patching and Provisioning (Eclipse Jersey) 可存取資料。(CVE-2025-12383)

  - Oracle Database Server 的 SQLcl 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.0。難以惡意利用的弱點，允許未經驗證的攻擊者登入 SQLcl 執行所在的基礎結構以危害 SQLcl。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 SQLcl 被接管。(CVE-2026-21939)

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.20 和 23.4.0-23.26.0。這是較容易被利用的弱點，具有「經驗證的使用者」特權且可登入 RDBMS (Python) 執行所在基礎架構的高權限攻擊者可藉此入侵 RDBMS (Python)。若成功攻擊此弱點，則可接管 RDBMS (Python)。(CVE-2025-13836、CVE-2025-13837、CVE-2025-6069、CVE-2025-6075、CVE-2025-8194、CVE-2025-8291、CVE-2025-8869)

  - Oracle Database Server 的 Oracle Graal Development Kit for Microaut (Nimbus JOSE+JWT) 元件中存有弱點。受影響的支援版本是 19.3-19.29 和 23.4.0-23.26.0。此弱點可輕易攻擊成功，具有網路存取權的未經驗證攻擊者可利用此弱點透過 Oracle Net 入侵 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT)。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) 資料的存取權，以及讀取可供存取之 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) 資料子集的存取權。(CVE-2025-67735)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 解壓縮 tar 封存時如果 tarfile 模組未實作 PEP 706pip 可能不會檢查解壓縮目錄中的符號連結點。請注意將 pip 升級至已修正此弱點的版本並無法修正所有已透過使用實作 PEP 706 之 Python 版本修復的已知弱點。請注意這是未實作 PEP 706 之 Python 版本之 tar 擷取的遞補實作中的一個弱點因此對於 Python 'tarfile' 模組中的所有弱點並不安全。如果您使用的是實作 PEP 706 的 Python 版本則 pip 不會使用有弱點的遞補程式碼。減輕措施包括升級至包含 修正的 pip 版本、升級至實作 PEP 706 的 Python 版本 (Python >=3.9.17、>=3.10.123.11.4或 >=3.12)、套用連結的修補程式或在安裝前檢查來源發行版本 (sdists)已是最佳作法。 (CVE-2025-8869)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2025-1216 公告中提及的一個弱點影響。

    解壓縮 tar 封存時如果 tarfile 模組未實作 PEP 706pip 可能不會檢查進入解壓縮目錄的符號連結點。請注意將 pip 升級至此弱點的修正版本並不能修正所有已知弱點這些弱點可透過使用 修復實作 PEP 706 的 Python 版本。

    請注意這是針對未實作 PEP 706 的 Python 版本之 tar 擷取的遞補實作中的一個弱點因此對於 Python 'tarfile' 模組中的所有弱點並不安全。如果您使用的是實作 PEP 706 的 Python 版本則 pip 不會使用有弱點的遞補程式碼。

    減輕措施包括升級至包含 修正的 pip 版本、升級至實作 PEP 706 的 Python 版本 (Python >=3.9.17、>=3.10.123.11.4或 >=3.12)以及套用連結的修補程式或在安裝前檢查來源發行版本 (sdists)已是最佳作法。
    (CVE-2025-8869)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
270541	Amazon Linux 2python-pip --advisory ALAS2-2025-3023 (ALAS-2025-3023)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	medium
270515	Amazon Linux 2023：python3.11-pip, python3.11-pip-wheel (ALAS2023-2025-1211)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	medium
271934	Debian dla-4348python-pip-whl - 安全性更新	Nessus	Debian Local Security Checks	2025/10/28	2025/10/28	medium
296378	Oracle 資料庫伺服器 (2026 年 1 月 CPU)	Nessus	Databases	2026/1/23	2026/4/30	critical
266031	Linux Distros 未修補的弱點：CVE-2025-8869	Nessus	Misc.	2025/9/29	2026/2/4	medium
270531	Amazon Linux 2023：python3-pip, python3-pip-wheel (ALAS2023-2025-1216)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	medium

偵測

搜尋 Plugin

medium

medium

medium

critical

medium

medium