There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9, download_wheel()
    writes package-index downloads directly into the reusable wheel/house cache before selecting a
    verification target from pip's textual Saved output. With default-index digest comparison enabled, a
    controlled package index can inject a misleading Saved line through a discarded link's data-requires-
    python attribute; this forged-line variant also requires knowledge of an absolute path to the genuine
    bundled wheel. The wrong path can then be hashed, while a digest mismatch leaves the rejected archive in
    the cache for later selection without verification. A separate rejected-cache-file variant requires
    control over downloaded data or archive selection but not the forged-line prerequisites. Explicit custom-
    index exceptions are outside the promised PyPI comparison, and the issue does not independently bypass TLS
    or establish control of default PyPI. This issue is fixed in version 21.14.9. (CVE-2026-113714)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在之前 21.14.9，download_wheel（） 會先將套件索引下載直接寫入可重複使用的輪子/屋快取中，然後再從 pip 的文字 Saved 輸出中選取驗證目標。啟用預設索引摘要比較後，受控套件索引可以透過捨棄連結的 data-requires-python 屬性插入誤導性的 Saved 行;這種鍛造線變體還需要了解通往正品捆綁車輪的絕對路徑。然後可以對錯誤的路徑進行雜湊處理，而摘要不相符會將拒絕的封存留在快取中，以便日後選擇而不進行驗證。個別的拒絕快取檔案變體需要控制下載的資料或封存選擇，但不需要偽造行先決條件。明確的自訂索引例外狀況超出承諾的 PyPI 比較範圍，而且問題不會獨立繞過 TLS 或建立預設 PyPI 的控制。21.14.9 版已修正此問題。(CVE-2026-113714)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在之前 21.14.9，download_wheel（） 从 pip 的 textual Saved 输出中选择验证目标之前，将 package-index 下载直接写入可重用的 wheel/house 缓存中。启用默认索引摘要比较时，受控的程序包索引可通过已弃用链接的 data-requires-python 属性注入误导性的 Saved 行;这种锻造线变体还需要了解通往正品捆绑车轮的绝对路径。然后可能会对错误的路径进行哈希处理，而摘要不匹配则会将拒绝的存档留在缓存中供以后选择，而无需验证。单独的 rejected-cache-file 变体需要控制下载的数据或存档选择，但不需要 forged-line 先决条件。明确的自定义索引异常超出了承诺的 PyPI 比较范围，并且此问题不会独立绕过 TLS 或建立对默认 PyPI 的控制。此问题已在 21.14.9 版本中修复。(CVE-2026-113714)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.14.9の前に、download_wheel()はpipのテキスト保存済み出力から検証ターゲットを選択する前に、再利用可能なホイール/ハウスキャッシュにパッケージインデックスのダウンロードを直接書き込みます。デフォルトインデックスダイジェスト比較が有効化されている場合、コントロールされたパッケージインデックスが、破棄されたリンクの data-requires-python 属性を通して誤解を招く保存済み行を注入する可能性があります。この鍛造ラインのバリエーションには、純正のバンドルホイールへの絶対的な道筋の知識も必要です。間違ったパスがハッシュ化され、ダイジェストの不一致により拒否されたアーカイブがキャッシュに残り、後で検証されることなく選択されます。別の rejected-cache-file バリアントでは、ダウンロードされたデータまたはアーカイブ選択の制御が必要ですが、偽造行の前提条件は必要ではありません。明示的なカスタムインデックスの例外は、約束された PyPI 比較の範囲外であり、この問題は独立して TLS をバイパスしたり、デフォルトの PyPI のコントロールを確立したりしません。この問題はバージョン 21.14.9 で修正されています。(CVE-2026-113714)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9, download_wheel()     writes package-index downloads directly into the reusable wheel/house cache before selecting a     verification target from pip's textual Saved output. With default-index digest comparison enabled, a     controlled package index can inject a misleading Saved line through a discarded link's data-requires-     python attribute; this forged-line variant also requires knowledge of an absolute path to the genuine     bundled wheel. The wrong path can then be hashed, while a digest mismatch leaves the rejected archive in     the cache for later selection without verification. A separate rejected-cache-file variant requires     control over downloaded data or archive selection but not the forged-line prerequisites. Explicit custom-     index exceptions are outside the promised PyPI comparison, and the issue does not independently bypass TLS     or establish control of default PyPI. This issue is fixed in version 21.14.9. (CVE-2026-113714)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
477211	SCA: security update for virtualenv (GHSA-494p-63j8-28p3)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/24	low
477211	SCA: security update for virtualenv (GHSA-494p-63j8-28p3)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/24	low
477512	Chainguard: nemo-skills: security update to 0.7.0_git20260911-r6	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/27	2026/10/27	low
477512	Chainguard: nemo-skills: security update to 0.7.0_git20260911-r6	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/27	2026/10/27	low
371010	Linux Distros 未修補弱點：CVE-2026-113714	Nessus	Misc.	2026/10/23	2026/10/23	low
371010	Linux Distros 未修补的漏洞：CVE-2026-113714	Nessus	Misc.	2026/10/23	2026/10/23	low
371010	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113714	Nessus	Misc.	2026/10/23	2026/10/23	low
371010	Linux Distros Unpatched Vulnerability : CVE-2026-113714	Nessus	Misc.	2026/10/23	2026/10/23	low

検出

プラグインの検索

low

low

low

low

low

low

low

low