There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MechanicalSoup is a Python library for automating interaction with websites. Starting in version 0.2.0 and
    prior to version 1.3.0, a malicious web server can read arbitrary files on the client using a `<input
    type="file" ...>` inside HTML form. All users of MechanicalSoup's form submission are affected, unless
    they took very specific (and manual) steps to reset HTML form field values. Version 1.3.0 contains a patch
    for this issue. (CVE-2023-34457)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MechanicalSoup 是用于自动执行网站交互的 Python 库。从版本 0.2.0 开始但低于版本 1.3.0[] 的 中，恶意 Web 服务器可以使用 HTML 表单内部的 `<input type=file ...>` 读取客户端上的任意文件。所有使用 MechanicalSoup 表单提交的用户都会受到影响，除非他们采取非常具体（且手动）的步骤来重置 HTML 表单字段值。1.3.0 版本包含针对此问题的补丁。(CVE-2023-34457)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  -MechanicalSoup 是一個 Python 程式庫，用於自動化與網站的互動。從 0.2.0 版和 1.3.0版之前的版本開始，惡意 Web 伺服器可使用 HTML 表單內的 `<input type=file ...>` 讀取用戶端上的任意檔案。除非使用者採取非常特定的 (及手動) 步驟來重設 HTML 表單欄位值，否則所有使用機械之表單提交的使用者都會受到影響。1.3.0 版包含針對此問題的修補程式。(CVE-2023-34457)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -MechanicalSoup は、Web サイトとのやり取りを自動化するための Python ライブラリです。バージョン 0.2.0 から、バージョン 1.3.0より前の、悪意のある Web サーバーは、HTML フォーム内の「<input type=file ...>」を使用して、クライアント上の任意のファイルを読み取ることができます。MechanicalSoupのフォーム送信のすべてのユーザーが影響を受けます。ただし、非常に具体的な（および手動の）手順を行ってHTMLフォームフィールドの値をリセットしない限り、影響を受けます。バージョン 1.3.0 には、この問題に対するパッチが含まれています。(CVE-2023-34457)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-45b02f63e4 advisory.

    Automatic update for python-mechanicalsoup-1.3.0-1.fc41.

    ##### **Changelog**

    ```
    * Sun Apr  7 2024 Fabian Affolter <mail@fabian-affolter.ch> - 1.3.0-1
    - Update to latest upstream version 1.3.0 (closes rhbz#2219697)
    - Fix rhbz#2219756, rhbz#2261581 and rhbz#2232585

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MechanicalSoup is a Python library for automating interaction with websites. Starting in version 0.2.0 and     prior to version 1.3.0, a malicious web server can read arbitrary files on the client using a `<input     type=file ...>` inside HTML form. All users of MechanicalSoup's form submission are affected, unless     they took very specific (and manual) steps to reset HTML form field values. Version 1.3.0 contains a patch     for this issue. (CVE-2023-34457)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
420272	SCA: security update for MechanicalSoup (GHSA-x456-3ccm-m6j4)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
420272	SCA: security update for MechanicalSoup (GHSA-x456-3ccm-m6j4)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
227115	Linux Distros 未修补的漏洞: CVE-2023-34457	Nessus	Misc.	3/5/2025	9/2/2026	high
227115	Linux Distros 未修補弱點：CVE-2023-34457	Nessus	Misc.	3/5/2025	9/2/2026	high
227115	Linux Distros のパッチ未適用の脆弱性: CVE-2023-34457	Nessus	Misc.	3/5/2025	9/2/2026	high
211430	Fedora 41 : python-mechanicalsoup (2024-45b02f63e4)	Nessus	Fedora Local Security Checks	11/15/2024	11/15/2024	high
227115	Linux Distros Unpatched Vulnerability : CVE-2023-34457	Nessus	Misc.	3/5/2025	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high