There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Werkzeug is a comprehensive WSGI web application library. Prior to version 3.1.4, Werkzeug's safe_join
    function allows path segments with Windows device names. On Windows, there are special device names such
    as CON, AUX, etc that are implicitly present and readable in every directory. send_from_directory uses
    safe_join to safely serve files at user-specified paths under a directory. If the application is running
    on Windows, and the requested path ends with a special device name, the file will be opened successfully,
    but reading will hang indefinitely. This issue has been patched in version 3.1.4. (CVE-2025-66221)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。在旧版 3.1.4之前，Werkzeug 的 safe_join 函数允许使用 Windows 设备名称使用路径段。在 Windows 中，每个目录中都隐式存在并可读取的特殊设备名称，例如 CON、AUX 等。send_from_directory 使用safe_join在目录下用户指定的路径中安全地提供文件。如果应用程序在 Windows 上运行，并且请求的路径以特殊的设备名称结尾，则文件将成功打开，但读取将无限期挂起。已在版本 3.1.4 中修补此问题。(CVE-2025-66221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。在版本之前 3.1.4，Werkzeug 的safe_join功能允許具有Windows裝置名稱的路徑區段。在 Windows 上，每個目錄中都有隱含存在且可讀取的特殊裝置名稱，例如 CON、AUX 等。send_from_directory 使用 safe_join 在目錄下使用者指定的路徑安全地提供檔案。如果應用程式在 Windows 上執行，且要求的路徑以特殊的裝置名稱結尾，則檔案會成功開啟，但讀取會無限懸置。此問題已在 3.1.4 版中修正。(CVE-2025-66221)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Werkzeug は、包括的な WSGI Web アプリケーションライブラリです。バージョン 3.1.4 より前では、Werkzeug の safe_join 関数では、Windowsデバイス名のパスセグメントを使用できます。Windowsには、CON、AUXなどの特別なデバイス名があり、すべてのディレクトリに暗黙的に存在し、読み取り可能です。send_from_directory は safe_join を使用して、ディレクトリの下のユーザー指定のパスでファイルを安全に提供します。アプリケーションが Windows で実行されており、リクエストされたパスが特別なデバイス名で終わる場合、ファイルは正常に開かれますが、読み取りは無期限にハングします。この問題には、バージョン 3.1.4 でパッチが適用されています。(CVE-2025-66221)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Werkzeug is a comprehensive WSGI web application library. Prior to version 3.1.4, Werkzeug's safe_join     function allows path segments with Windows device names. On Windows, there are special device names such     as CON, AUX, etc that are implicitly present and readable in every directory. send_from_directory uses     safe_join to safely serve files at user-specified paths under a directory. If the application is running     on Windows, and the requested path ends with a special device name, the file will be opened successfully,     but reading will hang indefinitely. This issue has been patched in version 3.1.4. (CVE-2025-66221)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
437060	SCA: security update for werkzeug (GHSA-hgf8-39gv-g3f2)	Tenable Self-Hosted Container Security	SCA Checks	1/27/2026	7/2/2026	medium
437060	SCA: security update for werkzeug (GHSA-hgf8-39gv-g3f2)	Tenable Cloud Security	SCA Checks	1/27/2026	7/2/2026	medium
457633	Echo: werkzeug: security update to 2.2.3+echo.1	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
457633	Echo: werkzeug: security update to 2.2.3+echo.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
277057	Linux Distros 未修补的漏洞：CVE-2025-66221	Nessus	Misc.	12/2/2025	9/2/2026	medium
277057	Linux Distros 未修補弱點：CVE-2025-66221	Nessus	Misc.	12/2/2025	9/2/2026	medium
277057	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66221	Nessus	Misc.	12/2/2025	9/2/2026	medium
277057	Linux Distros Unpatched Vulnerability : CVE-2025-66221	Nessus	Misc.	12/2/2025	9/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium