There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9,
    PipInvoke.get_pip_install_cmd() handles --seeder pip --download by calling get_wheel(download=False) and
    then allowing pip to consult the configured index, bypassing virtualenv's download_wheel() and
    verify_wheel_digest() path. When virtualenv's default-index PyPI digest comparison remains enabled, an
    index candidate matching the bundled package and version can therefore be selected without comparison to
    PyPI SHA-256 metadata. Explicit custom-index settings already opt out of that comparison and remain
    outside this verification-bypass claim; the demonstrated configuration used a non-PyPI index while leaving
    the index environment variables unset so the comparison policy remained active. This condition does not
    independently defeat TLS or establish control of the index response. This issue is fixed in version
    21.14.9. (CVE-2026-113717)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在之前 21.14.9，PipInvoke.get_pip_install_cmd（） 透過呼叫 get_wheel（download=False），然後允許 pip 查閱已設定的索引來處理 --seeder pip --download ，繞過 virtualenv 的 download_wheel（） 和 verify_wheel_digest（） 路徑。當 virtualenv 的預設索引 PyPI 摘要比較保持啟用狀態時，可以選擇與捆綁套件和版本相符的候選索引，而無需與 PyPI SHA-256 中繼資料進行比較。明確的自訂索引設定已選擇退出此比較，並保留在此繞過驗證聲明之外;示範的組態使用非 PyPI 索引，同時未設定索引環境變數，因此比較原則保持作用中狀態。此條件不會獨立擊敗 TLS 或建立索引回應的控制。21.14.9 版已修正此問題。(CVE-2026-113717)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在版本之前 21.14.9，PipInvoke.get_pip_install_cmd（） 通过调用 get_wheel（download=False） 然后允许 pip 查阅配置的索引来处理 --seeder pip --download ，从而绕过 virtualenv 的 download_wheel（） 和 verify_wheel_digest（） 路径。当 virtualenv 的默认索引 PyPI 摘要比较保持启用状态时，可选择与捆绑的程序包和版本相匹配的候选索引，而无需与 PyPI SHA-256 元数据进行比较。显式自定义索引设置已选择退出该比较，并且不在此验证绕过声明之外;演示的配置使用非 PyPI 索引，同时未设置索引环境变量，因此比较策略保持活动状态。此条件不会独立击败 TLS 或建立对索引响应的控制。此问题已在 21.14.9 版本中修复。(CVE-2026-113717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.14.9より前では、PipInvoke.get_pip_install_cmd()はget_wheel(download=False)を呼び出してから、virtualenv の download_wheel() と verify_wheel_digest() のパスをバイパスして、pip が構成されたインデックスを参照できるようにすることで、--seederpip --downloadを処理します。したがって、virtualenv のデフォルトインデックスの PyPI ダイジェスト比較が有効なままの場合、PyPI SHA-256 メタデータと比較せずに、バンドルされたパッケージとバージョンに一致するインデックス候補を選択できます。明示的なカスタムインデックス設定は、すでにその比較をオプトアウトしており、この検証バイパスの主張の外のままです。実証された構成では、インデックス環境変数を未設定のままにして、比較ポリシーがアクティブのままのままに、PyPI 以外のインデックスを使用していました。この状態は、個別に TLS を打ち負かしたり、インデックス応答のコントロールを確立したりすることはありません。この問題はバージョン 21.14.9 で修正されています。(CVE-2026-113717)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.9,     PipInvoke.get_pip_install_cmd() handles --seeder pip --download by calling get_wheel(download=False) and     then allowing pip to consult the configured index, bypassing virtualenv's download_wheel() and     verify_wheel_digest() path. When virtualenv's default-index PyPI digest comparison remains enabled, an     index candidate matching the bundled package and version can therefore be selected without comparison to     PyPI SHA-256 metadata. Explicit custom-index settings already opt out of that comparison and remain     outside this verification-bypass claim; the demonstrated configuration used a non-PyPI index while leaving     the index environment variables unset so the comparison policy remained active. This condition does not     independently defeat TLS or establish control of the index response. This issue is fixed in version     21.14.9. (CVE-2026-113717)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
477207	SCA: security update for virtualenv (GHSA-cx28-75q4-x26q)	Tenable Self-Hosted Container Security	SCA Checks	10/24/2026	10/24/2026	low
477508	Chainguard: nemo-skills: security update to 0.7.0_git20260911-r6	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/27/2026	10/27/2026	low
477207	SCA: security update for virtualenv (GHSA-cx28-75q4-x26q)	Tenable Cloud Security	SCA Checks	10/24/2026	10/24/2026	low
477508	Chainguard: nemo-skills: security update to 0.7.0_git20260911-r6	Tenable Cloud Security	Chainguard Local Security Checks	10/27/2026	10/27/2026	low
371045	Linux Distros 未修補弱點：CVE-2026-113717	Nessus	Misc.	10/23/2026	10/28/2026	low
371045	Linux Distros 未修补的漏洞：CVE-2026-113717	Nessus	Misc.	10/23/2026	10/28/2026	low
371045	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113717	Nessus	Misc.	10/23/2026	10/28/2026	low
371045	Linux Distros Unpatched Vulnerability : CVE-2026-113717	Nessus	Misc.	10/23/2026	10/28/2026	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low