Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Flask 是 Web 伺服器閘道介面 (WSGI) Web 應用程式架構。在 3.1.2 版及之前的版本中存取工作階段物件時Flask 應設定 Vary: Cookie 標頭進而導致產生包含敏感資訊的快取使用弱點。此邏輯會指示快取不要快取回應因為其可能包含已登入使用者的專屬資訊。大多數情況下都會處理此問題但會忽略某些存取形式 (例如 Python in 運算子)。嚴重性和風險取決於快取代理伺服器背後託管的應用程式該代理伺服器不會忽略含有 cookie 的回應、不會設定 Cache-Control 標頭來將頁面標記為私人或不可快取以及以僅接觸 的方式存取工作階段沒有讀取值或變動工作階段的金鑰。此問題已在版本 3.1.3中修正。 (CVE-2026-27205)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 IBM Cognos Analytics 版本在 12.0.4 FP3 之前 12.0.4 ，或 12.1.x 在 FP2 之前 12.1.3 。因此，它會受到 IBM 安全公告 No.
7287209:

  - NLTK 版本 3.9.2 和更早版本由於 StanfordSegmenter 模組中的輸入驗證不當而容易受到任意程式碼執行的影響。此模組會動態載入外部Java.jar檔案，而無需驗證或沙箱。攻擊者可以提供或取代 JAR 檔案，從而在匯入時執行任意 Java 位元組碼。（CVE-2026-0848）

  - lodash 修正，用於 CVE-2021-23337 新增 _.template 中變數選項的驗證，但未對 options.imports 索引鍵名稱套用相同的驗證。這兩個路徑都將匯入相同的 Function() 建構函式接收器。當應用程式將未受信任的輸入作為 options.imports 金鑰名稱傳遞時，攻擊者可插入用於在範本編譯時執行任意程式碼的預設參數運算式。
    (CVE-2026-4800)

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    從 45.0.0 到 以前 46.0.7，如果將不連續的緩衝區傳遞給接受 Python 緩衝區的 API（例如 Hash.update（）），這可能會導致緩衝區溢位。（CVE-2026-39892）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1476 公告中提及的一個弱點影響。

    Flask 是 Web 伺服器閘道介面 (WSGI) Web 應用程式架構。在 3.1.2 版及之前的版本中存取工作階段物件時Flask 應設定 Vary: Cookie 標頭進而導致產生包含敏感資訊的快取使用弱點。此邏輯會指示快取不要快取回應因為其可能包含已登入使用者的專屬資訊。大多數情況下都會處理此問題但會忽略某些存取形式 (例如 Python in 運算子)。嚴重性和風險取決於快取代理伺服器背後託管的應用程式該代理伺服器不會忽略含有 cookie 的回應、不會設定 Cache-Control 標頭來將頁面標記為私人或不可快取以及以僅接觸 的方式存取工作階段沒有讀取值或變動工作階段的金鑰。此問題已在版本 3.1.3中修正。 (CVE-2026-27205)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的一個套件受到 USN-8104-1 公告中所提及的一個弱點影響。

    Sourya Jaiswal 發現 Flask 未正確將特定 Web 回應標記為使用者專屬。遠端攻擊者可能利用此問題取得敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
299724	Linux Distros 未修補的弱點：CVE-2026-27205	Nessus	Misc.	2026/2/21	2026/9/12	low
347960	IBM Cognos Analytics 12.0.4 < 12.0.4 FP3 / 12.1.x < 12.1.3 FP2 多個弱點（7287209）	Nessus	CGI abuses	2026/9/18	2026/9/21	high
304287	Amazon Linux 2023python3-flask (ALAS2023-2026-1476)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	low
303031	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTSFlask 弱點 (USN-8104-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/3/19	low

偵測

搜尋 Plugin

low

high

low

low