There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - RestrictedPython is a tool that helps define a subset of the Python language for accepting program input
    in a trusted environment. Prior to 8.4, RestrictedPython could allow a sandbox escape when a custom import
    policy or globals exposed the standard library string module, the string.Formatter class, a Formatter
    instance, or a Formatter subclass to restricted code. The string.Formatter methods format, get_field,
    get_value, and vformat performed attribute and item traversal internally without passing through
    RestrictedPython's safer_getattr protections. Restricted code could use those live object references to
    reach function globals, builtins, file access, or code execution primitives, affecting confidentiality,
    integrity, and availability in the host environment. This issue is fixed in version 8.4. (CVE-2026-76825)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RestrictedPython 是一个工具，可帮助定义 Python 语言的一个子集，以便在受信任的环境中接受程序输入。在版本之前 8.4，RestrictedPython 在自定义导入策略或全局暴露标准库字符串模块（字符串）时可允许沙盒逃逸。Formatter 类、Formatter 实例或受限代码的 Formatter 子类。字符串。格式化程序方法 format、get_field、get_value 和 vformat 在未通过 RestrictedPython 的safer_getattr保护的情况下，在内部执行属性和项目遍历。受限代码可利用这些实时对象引用接触函数全局、内置、文件访问或代码执行原语，从而影响主机环境中的机密性、完整性和可用性。此问题已在 8.4 版本中修复。(CVE-2026-76825)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RestrictedPython 是一個工具，可協助定義 Python 語言的子集，以便在受信任的環境中接受程式輸入。在 8.4之前，當自訂匯入原則或全域公開標準程式庫字串模組 （字串） 時，RestrictedPython 可以允許沙箱逸出。Formatter 類別、Formatter 實例或 Formatter 子類別新增至受限制的程式碼。字串。格式化程式方法 format、get_field、get_value 和 vformat 在內部執行屬性和項目遊走，而無需通過 RestrictedPython 的safer_getattr保護。受限制的程式碼可能會使用這些即時物件參照來連線函式全域、內建、檔案存取或程式碼執行基本元素，進而影響主機環境中的機密性、完整性和可用性。8.4 版已修正此問題。(CVE-2026-76825)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RestrictedPython は、信頼できる環境でプログラム入力を受け入れるための Python 言語のサブセットを定義するのに役立つツールです。8.4より前のバージョンでは、RestrictedPythonは、カスタムインポートポリシーまたはグローバルが標準ライブラリ文字列モジュールである文字列を漏えいするとき、サンドボックスを回避することがありました。Formatter クラス、Formatter インスタンス、または制限付きコードに対する Formatter サブクラス。文字列。フォーマッターメソッドのformat、get_field、get_valueおよびvformatは、RestrictedPythonのsafer_getattr保護を通過せずに、属性とアイテムのトラバーサルを内部で実行しました。制限されたコードがこれらのライブオブジェクト参照を使用して関数のグローバル、ビルトイン、ファイルアクセス、またはコード実行プリミティブに到達し、ホスト環境の機密性、整合性、可用性に影響を与える可能性があります。この問題はバージョン 8.4 で修正されています。(CVE-2026-76825)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RestrictedPython is a tool that helps define a subset of the Python language for accepting program input     in a trusted environment. Prior to 8.4, RestrictedPython could allow a sandbox escape when a custom import     policy or globals exposed the standard library string module, the string.Formatter class, a Formatter     instance, or a Formatter subclass to restricted code. The string.Formatter methods format, get_field,     get_value, and vformat performed attribute and item traversal internally without passing through     RestrictedPython's safer_getattr protections. Restricted code could use those live object references to     reach function globals, builtins, file access, or code execution primitives, affecting confidentiality,     integrity, and availability in the host environment. This issue is fixed in version 8.4. (CVE-2026-76825)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
448153	SCA: security update for RestrictedPython (GHSA-hp3v-5vw7-fx9w)	Tenable Cloud Security	SCA Checks	2026/9/22	2026/9/25	high
448153	SCA: security update for RestrictedPython (GHSA-hp3v-5vw7-fx9w)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/22	2026/9/25	high
462743	Echo: restrictedpython: security update to 8.4	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
462743	Echo: restrictedpython: security update to 8.4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
346941	Linux Distros 未修补的漏洞：CVE-2026-76825	Nessus	Misc.	2026/9/17	2026/9/21	high
346941	Linux Distros 未修補弱點：CVE-2026-76825	Nessus	Misc.	2026/9/17	2026/9/21	high
346941	Linux Distros のパッチ未適用の脆弱性: CVE-2026-76825	Nessus	Misc.	2026/9/17	2026/9/21	high
346941	Linux Distros Unpatched Vulnerability : CVE-2026-76825	Nessus	Misc.	2026/9/17	2026/9/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high