リモートの Fedora 42 ホストには、FEDORA-2025-4520cf6bac のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2025-62727、GHSA-7f5h-v6xp-fcq8 のバックポートセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Startlet は軽量 ASGI フレームワーク/ツールキットです。バージョン 0.39.0 より前のバージョン 0.49.1 より前の では、認証されていない攻撃者が、細工された HTTP 範囲ヘッダーを送信し、Starlet の FileResponse Range 解析/マージロジックで二次時間処理を発生させる可能性があります。これにより、リクエストごとに CPU の枯渇が可能になり、ファイルを提供するエンドポイントにサービス拒否が発生しますStaticFiles または FileResponse の使用。この脆弱性は 0.49.1 で修正されました。(CVE-2025-62727)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-10d2e6260b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2025-62727、GHSA-7f5h-v6xp-fcq8 のバックポートセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-4154ea83d0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv / python-uv-build 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Pydantic 2.12.3

    [ブログ投稿]https://pydantic.dev/articles/pydantic-v2-12-release

    ----

    ## maturin 1.9.6

    https://github.com/PyO3/maturin/blob/v1.9.6/Changelog.md

    ----

    ## python-typing-inspection 0.4.2 2025 年 10 月 1 日

    - 「typing_objects.is_noextraitems()」を追加します

    ----

    ## python-jiter 0.11.0

    https://github.com/pydantic/jiter/releases/tag/v0.11.0

    ----

    ## python-pydantic-extra-types 2.10.6

    https://github.com/pydantic/pydantic-extra-types/releases/tag/v2.10.6

    ----

    # Typer

    ## 0.20.0

    ### 機能

    * デフォルトで誤字に対するコマンドの提案を有効にします。

    ### アップグレード

    * Python 向けの公式サポートを追加します 3.14

    ### Internal

    分類されたマイナーな拡張機能。

    ----

    # FastAPI

    ## 0.120.1

    ### アップグレード

    * Starlet を <`0.50.0` に更新します。

    ### Internal

    * 「license」および「license-files」を「pyproject.toml」に追加し、「classifiers」から「License」を削除します。

    ## 0.120.0

    このリリースには重要な変更や重大な変更はありません。 

    内部参照ドキュメントが「typing_extensions.Doc」の代わりに「annotated_doc.Doc」を使用するようになりました。これにより、新しい非常に小さい依存関係が追加されます。[「annotated-doc」]https://github.com/fastapi/annotated-doc]のドキュメントユーティリティクラス。

    私は「typing_extensions.Doc」が廃止され、「typing_extensions」からいくつかの時点で削除されると予想しています。そのため、新しい「annotated-doc」マイクロパッケージがあります。これについて詳しくは、[`annotated-doc`](https://github.com/fastapi/annotated-doc) の repo で詳細を読み取ることができます。

    この新規バージョン「0.120.0」には、そのユーティリティクラス「Doc」用の新しいホームパッケージへの移行だけが含まれます。

    ### Translations, Internal

    分類された改善。

    ## 0.119.1

    ### の修正

    * Python 3.14 および Pydantic 2.12.1の内部 Pydantic v1 互換性警告を修正。

    ### Docs、 Internal

    分類された改善。

    ## 0.119.0

    FastAPI は現時点ではPydantic v2 モデルと「pydantic.v1」モデルの両方を同じアプリで同時にサポートするようになりました。これにより、Pydantic v1 を使用している FastAPI アプリケーションがゆっくりと迅速に対応できるようになります。
    **Pydantic v2 に移行します**。

    ### 機能

    * 同じアプリで Pydantic v1 と v2 モデルが混在している「from pydantic.v1 import BaseModel」のサポートを追加します。

    ## 0.118.3

    ### アップグレード

    - Python に対する公式サポートを追加します 3.14

    ## 0.118.2

    ### の修正

    *本文フィールドとして認識されないタグ付き識別子を修正。

    ## 0.118.1

    ### アップグレード

    * Pydantic との互換性を確保します 2.12.0。

    ### ドキュメント、変換、内部

    分類されたバグ修正と拡張機能。

    ## 0.118.0

    ### の修正

    * 「yield」または「UploadFile」との依存関係のある「StreamingResponse」のサポートを修正し、応答が完了した後に閉じます。

    FastAPI 0.118.0より前では、「yield」での依存関係を使用した場合、*path 操作関数* が返された後、応答を送信する前に終了コードが実行されていました。

    この変更はまた、「StreamingResponse」を返した場合、「yield」での依存関係の終了コードがすでに実行されていたことを意味しました。

    たとえば、「yield」との依存関係にあるデータベースセッションを利用した場合、そのセッションは「yield」の後の終了コードにおいてすでにクローズされているため、データのストリーミング中に「StreamingResponse」はそのセッションを使用できません。

    この挙動は 0.118.0で戻され、応答が送信された後に「yield」の後に終了コードが実行されるようになりました。

    詳細については、[高度な依存関係 - 「yield」、「HTTPException」、「except」およびバックグラウンドタスクを伴う依存関係のドキュメントで確認できますhttps://fastapi.tiangolo.com/advanced/advanced-dependencies#dependencies-with-yield-httpexception-except-and-background-tasks] クライアントに応答を返す前に、データベースセッションを早く閉じたい場合にできることを含めています。

    ### ドキュメント、変換、内部

    分類されたバグ修正と拡張機能。

    ----

    # Starlet

    ## 0.49.1 2025 年 10 月 28 日

    このリリースでは、「FileResponse」の「Range」ヘッダーの解析ロジックにあるセキュリティの脆弱性が修正されます。

    完全なセキュリティアドバイザリを表示できます [GHSA-7f5h-v6xp-fcq8]https://github.com/Kludex/starlette/security/advisories/GHSA-7f5h-v6xp-fcq8]

    #### 修正済み

    * HTTP 範囲の解析ロジックを最適化します。

    ## 0.49.0 2025 年 10 月 28 日

    #### 追加

    * 「encoding」パラメーターを「Config」クラスに追加します。
    * 「Request.cookies」の複数のクッキーヘッダーをサポートします。
    * 「WebSocketEndpoint」エンコーディング値には「Literal」タイプを使用します。

    #### 変更日

    * 「BaseHTTPMiddleware」を使用する際は「Middleware」の例外コンテキストを汚染しないでください。

    ----

    # FastAPI CLI

    ## 0.0.14

    ### アップグレード

    * Python および 3.143.13 のサポートを追加します。

    ----

    # FastAPI Cloud CLI

    ## 0.3.1

    ### の修正

    * ログイン URL が正しくリンクされていない問題を修正します。

    ### リファクター

    * env vars 作成をリファクタリングします。
    * 展開ワークフローから環境変数を削除します。

    ### Internal

    * デバッグモードでアーカイブにログファイルが追加されます。
    * .fastapicloudignore が .gitignore をオーバーライドできることを確認するためのテストを追加します。

    ## 0.3.0

    ### 機能

    - 「.fastapicloudignore」ファイルのサポートを追加します。

    ## 0.2.1

    ### 機能

    * 検証ステータス用のサポートを追加します。

    ----

    ## `python-ignore`

    ### 0.7.1

    - オーバーライドのサポートを追加します

    ### 0.7.0

    - PyO3 を に更新してください 0.26

    ----

    # python-inline-snapshot

    ## 0.30.1 2025-10-20

    修正済み
    -----

    - json.dump の ascii を無効にし、外部ファイルの非 ASCII 文字をサポートすることを無効にします

    ## 0.30.0 2025-10-15

    追加
    -----

    - 「test-dir」構成オプションは現在、パスのリストにすることもできます
    - 公式のPython 3.14 サポートを追加

    ## 0.29.4 2025-10-13

    変更済み
    -------

    - 「External.run_inline()」は現在、「External.run_pytest」と同じロジックを使用します。

    修正済み
    -----

    - inline-snapshot は様々な Python ファイルエンコーディングをサポートするようになり、「# -*-coding: windows-1251 -*-` などのエンコーディングコメントを認識します

    ## 0.29.3 2025-10-04

    修正済み
    -----

    - xdist が適切に検出されるようになりました。

    ## 0.29.2 2025-10-01

    修正済み
    -----

    - 無効なスナップショットを引き起こしていた黒色の文字列フォーマットを修正しました


    ----

    ## ruby-regex 1.11.3 2025 年 9 月 25 日

    これは、場合によってはメモリ使用率が改善されるマイナーなパッチリリースです。

    **改善**

    * いくつかのスポットで過剰なメモリ容量をトリミングすることで、メモリの使用率を改善します。

    ----

    ## ruby-speed 0.17.0

    -ftコンフィグレーション関数で浮動小数点からさらに新しいものを追加します
    - Date, Time および DateTime でコピーを派生します

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - 「rust-regex-automatic」を に更新します 0.4.11
    - Update `rust-serde_json` to 1.0.145
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1
    - 「python-pydantic-core」を に更新します 2.41.4
    - 「openapi-python-client」を に更新し 0.26.2 、パッチを適用し、「ruff」 0.14 および「typer」を許可します 0.20
    - 「python-cron-converter」用の初期パッケージ
    - 「ruff」および「uv」用の多数の新しい Rust ライブラリ依存関係の初期パッケージ












Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-a77c1f005b アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    uv は astral-tokio-tar で構築されているため 0.5.6、これは のセキュリティ修正です CVE-2025-62518。

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - Fedora 42 の「python-uv-build」用の初期パッケージ
    - 「ruff」および「uv」に対する多数の新しい依存関係の初期パッケージ
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1
    - 「openapi-python-client」を に更新し 0.26.2 、「ruff」を許可するためにパッチを適用します 0.14

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、 FEDORA-2025-43a0bff5ea アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## uv 0.9.5

    https://github.com/astral-sh/uv/blob/0.9.5/CHANGELOG.md

    uv は astral-tokio-tar で構築されているため 0.5.6、これは のセキュリティ修正です CVE-2025-62518。

    ----

    ## ruff 0.14.2

    https://github.com/astral-sh/ruff/blob/0.14.2/CHANGELOG.md

    ----

    ## Rust-astral-tokio-tar 0.5.6

    * PAX/ustarヘッダーで不一致のサイズ情報を含むtarアーカイブを読み込むときのパーサーの非同期の脆弱性を修正しました。

        この脆弱性は、[GHSA-j5gw-2vrg-8fgx]https://github.com/advisories/GHSA-j5gw-2vrg-8fgxおよび CVE-2025-62518として追跡されています。

    ----

    - Fedora 42 の「python-uv-build」用の初期パッケージ
    - 「ruff」および「uv」に対する多数の新しい依存関係の初期パッケージ。
    - 「rust-tikv-jemallocator」および「rust-tikv-jemalloc-sys」を に更新します 0.6.1。
    - 「ruff」を許可するために「openapi-python-client」にパッチを適用 0.14


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
274463	Fedora 42python-startlet2025-4520cf6bac	Nessus	Fedora Local Security Checks	2025/11/7	2025/11/7	high
271968	Linux Distros のパッチ未適用の脆弱性: CVE-2025-62727	Nessus	Misc.	2025/10/29	2025/11/5	high
274396	Fedora 41python-startlet2025-10d2e6260b	Nessus	Fedora Local Security Checks	2025/11/7	2025/11/7	high
272299	Fedora 43fastapi-cli / fastapi-cloud-cli / gherkin / Maturin / etc2025-4154ea83d0	Nessus	Fedora Local Security Checks	2025/11/5	2025/11/5	high
272180	Fedora 42openapi-python-client / python-uv-build / ruff / など2025-a77c1f005b	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high
272181	Fedora 41openapi-python-client / python-uv-build / ruff / など2025-43a0bff5ea	Nessus	Fedora Local Security Checks	2025/11/3	2025/11/3	high

検出

プラグインの検索

high

high

high

high

high

high