There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - aiosmtplib is an asynchronous SMTP client for use with asyncio. Prior to 5.1.1, SMTP.mail(), SMTP.rcpt(),
    SMTP.vrfy(), and SMTP.expn() send caller-supplied addresses without rejecting embedded CR or LF bytes.
    Data after the line break is framed as additional standalone SMTP command lines, allowing an attacker who
    influences an envelope sender or recipient to inject commands such as MAIL FROM, RCPT TO, RSET, DATA, or
    AUTH. SMTP.sendmail() and SMTP.send() without a Message object pass addresses through the affected
    methods, while SMTP.send_message() is not affected. Successful injection can desynchronize the command-
    response pipeline, hang the SMTP instance, or send an arbitrary message without requiring attacker control
    of the SMTP server. This issue is fixed in version 5.1.1. (CVE-2026-53533)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - aiosmtplib 是與 asyncio 搭配使用的非同步 SMTP 用戶端。在 之前， 5.1.1SMTP.mail（）、SMTP.rcpt（）、SMTP.vrfy（） 和 SMTP.expn（） 會傳送呼叫端提供的位址，而不會拒絕內嵌的 CR 或 LF 位元組。
    換行之後的資料會被框定為額外的獨立 SMTP 命令列，允許影響信封寄件者或收件者的攻擊者插入 MAIL FROM、RCPT TO、RSET、DATA 或 AUTH 等命令。沒有訊息物件的 SMTP.sendmail（） 和 SMTP.send（） 會透過受影響的方法傳遞位址，而 SMTP.send_message（） 則不受影響。成功的插入可使命令-回應管線不同步、停擺 SMTP 執行個體，或傳送任意訊息，而不需要攻擊者控制 SMTP 伺服器。5.1.1 版已修正此問題。(CVE-2026-53533)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - aiosmtplib 是用于 asyncio 的异步 SMTP 客户端。在版本之前 5.1.1，SMTP.mail（）、SMTP.rcpt（）、SMTP.vrfy（） 和 SMTP.expn（） 在不拒绝嵌入式 CR 或 LF 字节的情况下发送呼叫方提供的地址。
    换行后的数据被框定为附加的独立 SMTP 命令行，从而允许影响信封发件人或收件人的攻击者注入 MAIL FROM、RCPT TO、RSET、DATA 或 AUTH 等命令。不带消息对象的 SMTP.sendmail（） 和 SMTP.send（） 会通过受影响的方法传递地址，而 SMTP.send_message（） 不受影响。成功注入可使命令-响应管道不同步、挂起 SMTP 实例或发送任意消息，而无需攻击者控制 SMTP 服务器。此问题已在 5.1.1 版本中修复。(CVE-2026-53533)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - aiosmtplib は、asyncio で使用するための非同期 SMTP クライアントです。5.1.1 より前は、SMTP.mail()、SMTP.rcpt()、SMTP.vrfy()、および SMTP.expn() は、埋め込まれた CR または LF バイトを拒否することなく、発信者が指定したアドレスを送信します。
    改行の後のデータは追加のスタンドアロン SMTP コマンドラインとしてフレーム化されるため、エンベロープの送信者または受信者に影響を与える攻撃者は、MAIL FROM、RCPT TO、RSET、DATA、または AUTH などのコマンドを注入できます。Message オブジェクトのない SMTP.sendmail() および SMTP.send() は、影響を受けるメソッドを通じてアドレスを渡しますが、SMTP.send_message() は影響を受けません。インジェクションが成功すると、攻撃者が SMTP サーバーをコントロールすることは必要とせずに、コマンドと応答のパイプラインの同期が解除されたり、SMTP インスタンスがハングしたり、任意のメッセージが送信されたりする可能性があります。この問題はバージョン 5.1.1 で修正されています。(CVE-2026-53533)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - aiosmtplib is an asynchronous SMTP client for use with asyncio. Prior to 5.1.1, SMTP.mail(), SMTP.rcpt(),     SMTP.vrfy(), and SMTP.expn() send caller-supplied addresses without rejecting embedded CR or LF bytes.
    Data after the line break is framed as additional standalone SMTP command lines, allowing an attacker who     influences an envelope sender or recipient to inject commands such as MAIL FROM, RCPT TO, RSET, DATA, or     AUTH. SMTP.sendmail() and SMTP.send() without a Message object pass addresses through the affected     methods, while SMTP.send_message() is not affected. Successful injection can desynchronize the command-     response pipeline, hang the SMTP instance, or send an arbitrary message without requiring attacker control     of the SMTP server. This issue is fixed in version 5.1.1. (CVE-2026-53533)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
464143	Echo: aiosmtplib: security update to 5.1.1	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
464143	Echo: aiosmtplib: security update to 5.1.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
338147	Linux Distros 未修補弱點：CVE-2026-53533	Nessus	Misc.	8/19/2026	8/21/2026	medium
338147	Linux Distros 未修补的漏洞：CVE-2026-53533	Nessus	Misc.	8/19/2026	8/21/2026	medium
338147	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53533	Nessus	Misc.	8/19/2026	8/21/2026	medium
338147	Linux Distros Unpatched Vulnerability : CVE-2026-53533	Nessus	Misc.	8/19/2026	8/21/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium