リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e587b52d-38ac-11f0-b7b6-dcfe074bd614 のアドバイザリに記載されている脆弱性の影響を受けます。

    cna@python.org による報告
    「bytes.decodeunicode_escape, error=ignore|replace」を使用するとき、CPython に問題が存在します。unicode_escape エンコーディングまたはエラーハンドラーを使用していない場合、使用率は影響を受けません。この問題を回避するには、error= ハンドラーの使用を停止し、代わりに DecodeError をキャッチする try-except の bytes.decode() 呼び出しをラップできます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDcpython -- エラーハンドラーを持つ unicode_escape デコーダーでの use-after-freee587b52d-38ac-11f0-b7b6-dcfe074bd614

medium Nessus プラグイン ID 237225

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 28, 2025, 9:47 AM Detection (updated detection logic) Plugin Feed: 202505280947
バージョン 1.1 May 25, 2025, 7:34 PM New Plugin Feed: 202505251934