There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Werkzeug is a comprehensive WSGI web application library. Prior to 3.1.9, the safe_join function used by
    send_from_directory can allow a NUL: special-device path because safe_join checks the Windows device name
    without first removing an empty NTFS ADS marker. The trigger is that an application runs on Windows with
    NTFS and serves a user-specified path ending in a special device name such as NUL:. The attack mechanism
    is that a requested path ends in a Windows special device name with an empty ADS marker. The impact is
    that the special device opens successfully and the file read hangs indefinitely. This issue is fixed in
    version 3.1.9. (CVE-2026-102598)

遠端 Windows 主機上安裝的 Werkzeug Python 套件版本為低於 3.1.9 版本。因此會受到一個拒絕服務弱點影響：

  - Werkzeug 是一個 WSGI Web 應用程式程式庫。在 3.1.9之前，send_from_directory 使用的 safe_join 函式可以允許 NUL：特殊裝置路徑，因為safe_join檢查Windows裝置名稱，而不需要先移除空白的 NTFS ADS 標記。在具有 NTFS 的 Windows 上執行，並提供以特殊裝置名稱 （例如 NUL） 結尾的使用者指定路徑的應用程式：可能會導致特殊裝置成功開啟，且讀取的檔案無限期停擺。
    (CVE-2026-102598)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。低于 3.1.9的 ，send_from_directory 使用的 safe_join 函数可以允许 NUL： special-device 路径，因为 safe_join 会在不首先删除空 NTFS ADS 标记的情况下检查 Windows 设备名称。触发条件是应用程序使用 NTFS 在 Windows 上运行，并提供用户指定的路径（以特殊设备名称（如 NUL：）结尾。攻击机制为请求的路径以带有空 ADS 标记的 Windows 特殊设备名称结尾。影响是特殊设备成功打开，而文件读取无限期挂起。此问题已在 3.1.9 版本中修复。(CVE-2026-102598)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Werkzeug Python 包版本低于 3.1.9。因此，其受到拒绝服务漏洞的影响：

  - Werkzeug 是一个 WSGI Web 应用程序库。低于 3.1.9的 ，send_from_directory 使用的 safe_join 函数可以允许 NUL： special-device 路径，因为 safe_join 会在不首先删除空 NTFS ADS 标记的情况下检查 Windows 设备名称。使用 NTFS 在 Windows 上运行并提供用户指定的路径以特殊设备名称（例如 NUL：）结尾的应用程序可导致特殊设备成功打开，而文件读取无限期挂起。
    (CVE-2026-102598)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。在 3.1.9之前，send_from_directory 使用的 safe_join 函式可以允許 NUL：特殊裝置路徑，因為safe_join檢查Windows裝置名稱，而不需要先移除空白的 NTFS ADS 標記。觸發程序是應用程式在具有 NTFS 的 Windows 上執行，並提供以特殊裝置名稱結尾的使用者指定路徑，例如 NUL：。攻擊機制是要求的路徑以帶有空白 ADS 標記的 Windows 特殊裝置名稱結尾。影響是特殊裝置開啟成功，讀取的檔案無限懸置。3.1.9 版已修正此問題。(CVE-2026-102598)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモート Windows ホストにインストールされている Werkzeug Python パッケージのバージョンは 3.1.9 より前です。したがって、サービス拒否の脆弱性の影響を受けます。

  - Werkzeug は WSGI ウェブアプリケーションライブラリです。3.1.9 より前のバージョンでは、send_from_directory が使用する safe_join 関数は、空の NTFS ADS マーカーを最初に削除せずに Windows のデバイス名をチェックするため、NUL: special-device パスを許可する可能性があります。NTFS を使用して Windows 上で実行し、NUL: などの特殊なデバイス名で終わるユーザー指定のパスを提供するアプリケーションにより、特殊なデバイスが正常に開かれ、ファイル読み取りが無期限にハングアップする可能性があります。
    (CVE-2026-102598)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Werkzeug は、包括的な WSGI Web アプリケーションライブラリです。3.1.9より前では、send_from_directory で使用される safe_join 関数により、NUL: special-device パスが許可されることがあります。これは、safe_join が空の NTFS ADS マーカーを最初に削除せずに Windows デバイス名をチェックするためです。このトリガーは、アプリケーションが NTFS を使用して Windows 上で実行され、NUL: などの特殊なデバイス名で終わるユーザー指定のパスを提供するというものです。攻撃メカニズムは、リクエストされたパスが、空のADSマーカーを含むWindows特別なデバイス名で終わるというものです。これにより、特別なデバイスが正常に開き、ファイルの読み取りが無期限にハングします。この問題はバージョン 3.1.9 で修正されています。(CVE-2026-102598)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of the Werkzeug Python package installed on the remote Windows host is prior to 3.1.9. It is, therefore, affected by a denial of service vulnerability:

  - Werkzeug is a WSGI web application library. Prior to 3.1.9, the safe_join function used by send_from_directory can     allow a NUL: special-device path because safe_join checks the Windows device name without first removing an empty     NTFS ADS marker. An application that runs on Windows with NTFS and serves a user-specified path ending in a special     device name such as NUL: can cause the special device to open successfully and the file read to hang indefinitely.
    (CVE-2026-102598)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Werkzeug is a comprehensive WSGI web application library. Prior to 3.1.9, the safe_join function used by     send_from_directory can allow a NUL: special-device path because safe_join checks the Windows device name     without first removing an empty NTFS ADS marker. The trigger is that an application runs on Windows with     NTFS and serves a user-specified path ending in a special device name such as NUL:. The attack mechanism     is that a requested path ends in a Windows special device name with an empty ADS marker. The impact is     that the special device opens successfully and the file read hangs indefinitely. This issue is fixed in     version 3.1.9. (CVE-2026-102598)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
473575	Echo: werkzeug: security update to 3.1.9	Tenable Cloud Security	Echo Local Security Checks	10/7/2026	10/13/2026	medium
472948	SCA: security update for Werkzeug (GHSA-g6x2-hccm-hh4m)	Tenable Self-Hosted Container Security	SCA Checks	10/6/2026	10/6/2026	medium
473575	Echo: werkzeug: security update to 3.1.9	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/7/2026	10/13/2026	medium
472948	SCA: security update for Werkzeug (GHSA-g6x2-hccm-hh4m)	Tenable Cloud Security	SCA Checks	10/6/2026	10/6/2026	medium
371389	Python 程式庫 Werkzeug < 3.1.9 DoS (CVE-2026-102598)	Nessus	Windows	10/23/2026	10/27/2026	medium
358385	Linux Distros 未修补的漏洞：CVE-2026-102598	Nessus	Misc.	10/1/2026	10/30/2026	medium
371389	Python Library Werkzeug < 3.1.9 DoS (CVE-2026-102598)	Nessus	Windows	10/23/2026	10/27/2026	medium
358385	Linux Distros 未修補弱點：CVE-2026-102598	Nessus	Misc.	10/1/2026	10/30/2026	medium
371389	Python Library Werkzeug < 3.1.9 の DoS (CVE-2026-102598)	Nessus	Windows	10/23/2026	10/27/2026	medium
358385	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102598	Nessus	Misc.	10/1/2026	10/30/2026	medium
371389	Python Library Werkzeug < 3.1.9 DoS (CVE-2026-102598)	Nessus	Windows	10/23/2026	10/27/2026	medium
358385	Linux Distros Unpatched Vulnerability : CVE-2026-102598	Nessus	Misc.	10/1/2026	10/30/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium