Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libXfont2 字体服务器客户端 （src/fc/fserve.c） 中的 fs_read_glyphs（） 使用来自 FS_QueryXBitmaps16 回复的num_chars为每个字符的 encoding[] 数组编制索引，但该数组的大小源自单独FS_QueryXExtents16回复中的 num_extents。从不交叉检查这两个 CARD32 字段。恶意或已被破坏的字体服务器可在盘区回复中发送小num_extents（例如 1），然后在位图回复中发送大型num_chars（例如 100000）。这会导致攻击者控制的越界堆读取和写入。（CVE-2026-59679）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thumbor 是 globo.com 的开源照片缩略图服务。之前 7.8.0，由于在验证前从 URL 中删除签名时使用 Python 的 .replace（），可以绕过 Thumbor 的 HMAC 验证。由于 .replace（） 会删除所有出现的子字符串，攻击者可在 URL 中多次插入同一签名，并操纵用于验证的最终 URL。这使得验证字符串不同于实际请求的资源，可以制作 URL，从而能够从非预期的域或路径加载图像。此问题已在 7.8.0中修复。（CVE-2026-53501）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thumbor 是 globo.com 的开源照片缩略图服务。在 7.8.0之前，卷积过滤器正则表达式对构建的重复数值输入执行指数回溯，从而允许 URL 请求耗尽处理时间。此问题已在 7.8.0中修复。（CVE-2026-53504）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SSSD 中发现一个缺陷。PAM 响应器中的 extract_authtok_v1（） 函数在处理之前未针对剩余的缓冲区大小验证 auth_token_length 字段。本地攻击者可利用此漏洞，通过向 PAM 响应程序套接字发出构建的协议 v1 请求，造成越界读取和进程崩溃，从而导致拒绝服务。（CVE-2026-68743）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.2.17 版之前的 Django 5.2 和 6.0.8 版之前的 Django 6.0 中发现一个问题。
    “django.contrib.admin.utils.display_for_field（）”在未验证 URL 的情况下，将“URLField”值呈现为 admin 中的可点击链接。通过不安全的方案存储的值在变更列表和只读管理员页面上显示为链接，这允许对单击该链接的员工用户发起跨站脚本攻击。
    要利用此漏洞，需要将不安全的值存储在数据库中。通过“ModelForm”进行的“URLField”验证或管理员拒绝不安全的方案，因此这会影响在不运行模型验证的情况下保留“URLField”数据的应用程序，例如通过直接查询集写入、反序列化或批量导入不受信任的输入。Django 在此感谢 Egor Saltykov 报告此问题。
    (CVE-2026-15920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.2.17 版之前的 Django 5.2 和 6.0.8 版之前的 Django 6.0 中发现一个问题。
    当提供许多不同的极长语言代码（作为内存缓存中的密钥保留并消耗进程内存）时，“django.utils.translation.check_for_language（）”可能遭受拒绝服务攻击。此类代码通过默认不路由的“django.views.i18n.set_language（）”视图到达函数。由于请求数据受到“DATA_UPLOAD_MAX_MEMORY_SIZE”设置（默认 2.5 MB）的限制，并且缓存会保留固定的最大条目数，因此消耗的内存会受到限制。以前，不受支持的 Django 系列（如 5.1.x、 5.0.x和 4.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Jaeyoung Jang 报告此问题。（CVE-2026-15337）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.2.17 版之前的 Django 5.2 和 6.0.8 版之前的 Django 6.0 中发现一个问题。GeoDjango 空间查找通过将右侧值传递给“django.contrib.gis.gdal.GDALRaster”构造函数，以乐观的方式将该值解析为栅格。在针对“GeometryField”或“RasterField”进行空间查找中使用的任何值都会到达此构造函数，包括不受信任的输入，例如，具有查看权限的工作人员用户通过 Django 管理员变更列表查询字符串提交的空间字段过滤器。无论构造函数的“write=False”默认值如何，都会在写入模式下打开“dict”或保存其 JSON 表示形式的“str”，从而允许通过文件支持的 GDAL 驱动程序写入具有攻击者所选名称和内容的文件。任何其他“str”都会被视为数据源，从而允许通过 GDAL 虚拟文件系统处理程序发出出站网络请求。将文件写入应用程序稍后导入的位置可导致远程代码执行。以前，不受支持的 Django 系列（如 5.1.x、 5.0.x和 4.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Bence Nagy、localhost-detect 和 kimchunbok_ 报告此问题。（CVE-2026-15307）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 o6 open62541 ca356b088ada7dee824d1b4acd07c1ff07ce242b 中确定一个漏洞。文件 examples/custom_datatype/client_types_custom.c 的函数UA_Client_getRemoteDataTypes受到影响。
    执行操纵可导致释放后使用。可以在本地主机上发起攻击。该漏洞已被公开披露，可能会被利用。该项目关闭了问题报告，声明这不是报告安全漏洞的官方方式。（CVE-2026-18785）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 中，摘要式认证服务器端组件用于 ISO-8859-1 将密码编码为字节。之所以这样做，是因为 HTTP 的初始规范没有明确指定字符集， ISO-8859-1 并且被认为是出于历史原因。如果密码包含无法在 中 ISO-8859-1表示的字符，它们会以静默的方式替换为“？”。包含中文、西里尔字母或希腊字符的密码会发生这种情况，例如：“123”转换为“？？123'。攻击者可发送带有通过仅由“？”字符组成的密码构建的摘要式“Authorization”标头的请求;
    服务器将匹配包含非ISO-8859-1 字符的相同长度的任何密码。最近的 HTTP 摘要 [RFC-7616]（https://datatracker.ietf.org/doc/html/rfc7616） 支持的“字符集”参数默认为 UTF-8，该参数允许对密码进行正确的编码/解码。（CVE-2026-10050）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pdm 是 Python 的程序包和依赖关系管理器，支持最新的 PEP 标准。低于此版本 2.27.0 的版本容易遭受通过 write_to_fs 的路径遍历攻击。src/pdm/installers/installers.py 中的 InstallDestination.write_to_fs（） 会覆盖基类以新增符号链接/硬链接支持，但将安全 _path_with_destdir（） （通过 Path.resolve（） + is_relative_to（） 验证）替换为不执行路径验证的裸 os.path.join（）。具有遍历条目的恶意滚轮可以写入任意文件。此问题已在 2.27.0 版本中修复。(CVE-2026-47764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 o6 open62541 及之前 1.5.5版本中发现一个漏洞。此问题会影响文件 src/client/ua_client_highlevel.c 的函数UA_Client_readNodeClassAttribute。执行操纵会导致基于堆的缓冲区溢出。本地攻击是一项要求。该漏洞已被公开并可被使用。该项目关闭了问题报告，声明这不是报告安全漏洞的官方方式。（CVE-2026-18784）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-core 中的非阻塞（异步）JSON 解析器未强制执行 StreamReadConstraints 中定义的 maxNumberLength 限制（默认：1000 个字符）。能够将 JSON 提交到使用异步解析器 API 的应用程序的攻击者可提供任意长度的数字标记，从而导致过量内存分配和潜在 CPU 耗尽，从而导致拒绝服务。同步解析器正确地强制执行此限制，因此根据应用程序使用的解析 API 会不一致地应用该限制。根本原因：NonBlockingUtf8JsonParserBase 和相关类中的异步解析路径从不调用数字长度验证方法。
    _finishNumberIntegralPart（） 等数字解析方法在不进行任何长度检查的情况下将数字数累积到 TextBuffer 中，然后调用 _valueComplete（） 完成标记。_valueComplete（） 未调用 resetInt（） 或 resetFloat（），这些是 ParserBase 中执行 validateIntegerLength（） 和 validateFPLength（） 的方法。由于会跳过该验证步骤，因此从不在异步代码路径中强制执行 maxNumberLength。影响：攻击者将包含任意长数字的 JSON 文档发送至使用异步解析器的应用程序（例如 Spring WebFlux 或其他反应式应用程序），可能会造成 TextBuffer 中的无限分配和 OutOfMemoryError。如果应用程序随后调用 getBigIntegerValue（） 或 getDecimalValue（），JVM 可能会额外被绑定在 O（n^2） BigInteger 解析中，从而造成基于 CPU 的拒绝服务。除了能够提交数据以进行解析之外，不需要任何权限或用户交互。此问题影响 com.fasterxml.jackson.core：jackson-core 从版本2.15.0到 2.18.52.21.02.19.0 tools.jackson.core：jackson-core 3.0.03.0.x 低于此版本 2.15.0 的版本不受影响，因为定义 maxNumberLength 设置的 StreamReadConstraints 是在 jackson-core 2.15.0中首次引入的，因此较早的版本中不存在此类限制以供绕过。请注意，GHSA-qq72hv-8253-57 将受影响 2.x 范围的下界记录为 2.0.0。（CVE-2026-18401）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Samsung Open Source rlottie 中的错误控制顺序内存分配漏洞允许指数数据扩展。（CVE-2026-18772）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.2.17 版之前的 Django 5.2 和 6.0.8 版之前的 Django 6.0 中发现一个问题。解析以熟知文本 （WKT）、熟知二进制 （WKB） 或十六进制编码 WKB 形式提供的深度嵌套“GEOMETRYCOLLECTION”对象时，GeoDjango 的“django.contrib.gis.geos.GEOSGeometry”可能拒绝服务，这会在底层 GEOS 库中触发无限循环和分段错误。
    空间字段查找和“django.contrib.gis.forms.GeometryField”表单字段也会受到影响。
    以前，不受支持的 Django 系列（如 5.1.x、 5.0.x和 4.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Andrew MacPherson 和 kimchunbok_ 报告此问题。
    (CVE-2026-15830)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 dhcp-server 中发现一个缺陷。对 OMAPI（开放式管理应用程序编程接口）端口具有网络访问权限的远程攻击者，尤其是在未使用 TSIG（交易签名）密钥身份验证进行保护的情况下，可发送特别构建的租用创建请求。此请求包含过长的 InfiniBand MAC 地址，会在“print_hw_addr（）”函数中触发缓冲区溢出。成功利用会导致持续拒绝服务 （DoS），从而造成“dhcpd”服务崩溃并阻止其在没有手动干预的情况下重新启动。（CVE-2026-18103）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stunnel 的 s_vlog 函数在通过 vsnprintf 处理超大日志消息时存在基于堆栈的越界读取漏洞。对 stunnel 服务具有网络访问权限的远程攻击者可发送协议输入来触发长度超过 1024 字节的日志消息，从而导致越界堆栈读取和潜在崩溃。在某些极端情况下，可使用相同的漏洞将一系列结尾的 \n 字符替换为 \0。（CVE-2026-70368）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PDM 是一个 Python 程序包和依存关系管理器。在及之前 2.26.9版本中，PDM 会在初始化期间自动从 .pdm-plugins 目录加载项目本地插件，从而允许不受信任的存储库检出中受攻击者控制的文件在解析任何命令之前执行任意 Python 代码。这是因为 load_plugins（） 在 Core.init（） 期间运行并通过 site.addsitedir（） 添加 .pdm-plugins，这样会处理 .pth 文件并立即执行以 import 开头的任何行，因此代码会以调用 pdm 的用户的权限运行，甚至是良性命令（例如 pdm --version ）会触发它（使 CI、自动化和特权上下文中的影响最强）。此问题已在 2.27.0 版本中修复。(CVE-2026-47781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pdm 是 Python 的程序包和依赖关系管理器，支持最新的 PEP 标准。在低于 2.27.0的版本中，pdm 写入多个项目本地状态或配置文件而没有符号链接保护。如果恶意存储库将这些文件作为符号链接放置，则本地 PDM 操作可覆盖符号链接目标。这样会创建一个相对于调用用户的权限的任意文件强制改写原语。
    Config.__init__（） 解析 project-local pdm.toml 路径，_save_config（） 写入解析的目标。如果 PROJECT_ROOT/pdm.toml 是连接到另一个文件的符号链接，则 pdm config -l ...更新目标文件而非拒绝写入。对于直接写入没有 lstat / O_NOFOLLOW 保护的其他项目本地持久性路径，存在同样的一般问题。具体而言，对于 pdm.toml PoC，目标文件必须已包含可解析的 TOML。否则，加载步骤将在到达写入路径之前失败。该解析器限制不适用于 .pdm-python 或 .python-version 接收器。此问题已在 2.27.0 版本中修复。(CVE-2026-47763)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Socket.IO 为每个平台提供双向和低延迟通信。在 4.2.7、 和 3.4.53.3.6之前，特别构建的 Socket.IO 数据包可使服务器等待大量二进制附件并对其进行缓冲，这样可被利用来造成服务器内存不足。此漏洞已在 4.2.7、 和 3.4.53.3.6中修复。（CVE-2026-69185）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SOCKS 代理模式下配置时，stunnel 5.79 及更低版本中存在一个服务器端请求伪造 （SSRF） 绕过漏洞。此缺陷允许客户端通过使用 IPv4 映射的 IPv6 地址（例如 ：：ffff：127.0.0.1）或不明地址 （0.0.0.0：:)绕过预期的 localhost 限制，从而能够访问 stunnel 主机上不应通过网络访问的仅环回服务。
    (CVE-2026-70367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Alibaba Fastjson 版本是1.2.681.2.83 因此，该应用程序受到远程代码执行漏洞的影响：

  - fastjson 1.2.68 到 1.2.83. 此漏洞在 fastjson 的现成默认配置下可遭到利用 - 不需要启用 AutoType，也不需要类路径小工具。（CVE-2026-16723）

启用 SafeMode （-dfastjson.parser.safeMode=true， ParserConfig.getGlobalInstance（）.setSafeMode（true） 或 fastjson.properties） 或切换到 noneautotype 版本 （e.g. com.alibaba：fastjson：1.2.83_noneautotype） 无需升级即可缓解此问题。Nessus 无法验证运行时安全模式配置，因此将此发现标记为潜在漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。
    From 44.0.0 until 50.0.0、pkcs7_decrypt_der、pkcs7_decrypt_pem 和 pkcs7_decrypt_smime 以几种可区分的方式报告了解密 RecipientInfo 的 encryptedKey 的结果，其中一种方式泄露了从 RSA 操作中恢复的确切长度。从时间上也可以观察到同样的区别。可解密攻击者提供的 EnvelopedData 并反映结果的应用程序，为攻击者提供针对内容加密密钥的 Bleichenbacher oracle。解密以 RSA PKCS#1 v1.5 运行，对 encryptedKey 进行解密，根据结果构建 AES 密码，然后 AES-CBC 解密并 PKCS#7 取消填充。
    无效的 RSA 填充、具有错误密钥长度的有效填充、具有错误密钥的正确长度以及真实密钥各自失败或成功的方式不同。只有在链接的库缺少隐式拒绝时，才能访问案例 1：OpenSSL 3.0 和 3.1、 LibreSSL 和 BoringSSL。要利用此漏洞，需要一种服务能够自动解密与受害者证书相匹配的不受信任的 EnvelopedData，并以高容量自适应方式进行应答，例如 S/MIME 网关或邮件过滤器。此问题已在 50.0.0中修复。（CVE-2026-69247）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在版本之前 3.14.2，HTTP 解析器容易遭受与 WebSocket 升级相关的请求走私攻击。如果使用服务器端组件，攻击者可能可以利用 WebSocket 升级过程中的边缘情况来执行请求走私漏洞。包含正文的 WebSocket 升级请求可造成解析器在收到完整的请求正文之前切换协议，留下结尾字节作为升级协议或管道数据处理，而非正常的 HTTP 正文数据。此问题已在 3.14.2 版本中修复。
    (CVE-2026-69243)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rhashtable：清除表重新启动时过时的 iter->p rhashtable_walk_start_check（） 在恢复遍历时有两个重新启动路径。当 iter->walker.tbl 有效时，它会对照表重新验证 iter->p，如果对象消失则将 iter->p = NULL 设置为 iter-p = NULL。当 iter->walker.tbl 为 NULL 时（表在调整大小期间已释放），它会重置插槽并跳过但忘记清除 iter->p。rhashtable_walk_next（） 随后取消引用过时的 iter->p，读取释放的内存。这是释放后使用。执行多片段 rhashtable 遍历跨 walk_stop/walk_start 边界的任何调用程序均受到影响。具体案例包括 netlink_diag（net/netlink/diag.c 中的 __netlink_diag_dump）和 TIPC（net/tipc/socket.c 中的tipc_nl_sk_walk）。崩溃堆栈 （netlink_diag）： 缺陷：KASAN：rhashtable_walk_next+0x365/0x3c0 中的释放后使用 +/ 地址处的读取大小为 8（已释放 kmalloc-2k，偏移量 1080） 调用跟踪：rhashtable_walk_next+0x365/0x3c0 （lib/rhashtable.c：1016） __netlink_diag_dump+0x160/0x760 （net/netlink/diag.c：122） netlink_diag_dump+0xc2/0x240 netlink_dump+0x5bc/0x1270 netlink_recvmsg+0x7a3/0x980 sock_recvmsg+0x1bc/0x200 __sys_recvfrom+0x1d4/0x2c0 （CVE-2026-64563）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。之前 3.14.3，在为格式错误响应构建错误消息时，C 响应解析器中可能发生越界堆读取。攻击者控制服务器或可能是意外响应，可触发客户端中的 DoS。受影响的路径是 aiohttp/_http_parser.pyx 中的错误消息构造，其中 llhttp 错误位置指针用于在缓冲区端构建格式错误的分块响应和格式错误的请求或响应字节的片段。此问题已在 3.14.3 版本中修复。(CVE-2026-69244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip-address 是用于解析和操纵 JavaScript 中的 IPv4 和 IPv6 地址的库。在版本之前 10.3.1，Address4 接受以前导零编写的八进制数，并将其解码为十进制，而 WHATWG URL 主机解析器、inet_aton 和 getaddrinfo 均将前导零解码为八进制。因此，库和网络堆栈对字符串命名的主机存在分歧。新的 Address4（'012.0.0.1'） 报告 correctForm（） of 和 12.0.0.1 isPrivate（） 为 false，但 fetch（'http://012.0.0.1/'） 连接到 10.0.0.1。
    根据这些检查构建网络信任边界决策的应用程序（例如，用于阻止服务器端请求伪造 （SSRF） 的筛选器会将内部目标归类为外部目标并允许请求。该缺陷存在于解析门中，而不是任何一个分类器中，因此 Address4 的每个使用者都会继承它：isPrivate（）、isLoopback（）、isLinkLocal（）、isCGNAT（）、isInSubnet（）、isHostInSubnet（） 和 correctForm（） 都是从错误解码的八进制数计算得出的。此问题已在 10.3.1 版本中修复。
    (CVE-2026-69192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Input：ims-pcu - 修复 ims_pcu_process_data（） 中的堆缓冲区溢出 “ims_pcu_process_data（）”逐字节处理传入的 URB 数据。但是，它无法检查“read_pos”索引是否超过IMS_PCU_BUF_SIZE。如果恶意 USB 设备发送的数据包大于 IMS_PCU_BUF_SIZE，“read_pos”将无限递增。此外，由于“read_pos”紧接在“read_buf”之后，攻击者可以覆盖“read_pos”本身以任意控制索引。经过操纵的“read_pos”随后在“ims_pcu_handle_response（）”中用于将数据复制到“cmd_buf”，从而导致堆缓冲区溢出。具体而言，攻击者相对于“ims_pcu_handle_response（）”中的“cmd_buf”可覆盖偏移 136 处的“cmd_done.wait.head”。因此，当驱动程序调用“complete（&pcu->cmd_done）”时，会使用受操纵的指针触发控制流劫持。通过在写入“read_buf”之前添加“read_pos”的边界检查来修复此问题。如果数据包太长，则将其丢弃、记录警告并重置解析器状态。[dtor：分解重置数据包状态，同时重置校验和]（CVE-2026-64565）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - python-cryptography 是一个程序包，旨在向 Python 开发人员公开加密基元和配方。在 的48.0.0版本42.0.0中，当解析包含自签名证书的重复副本的无效证书链时，处理会递归地调用相同的候选证书，从而导致指数爆炸。尽管链深度不能超过指定最大深度的限制可防止无限循环并保证终止，但攻击者控制的证书链可导致处理在测试中轻松花费超过 5 秒的时间才能拒绝。此放大可构成资源耗尽拒绝服务攻击的基础。核心问题出现在 build_chain_inner 的递归性质中，它不会针对之前分析的候选进行重复数据删除。由于验证的正确性不受影响，因此系统的完整性不会因为此矢量而受到影响，只能影响其可用性。此问题已在 49.0.0中修复。（CVE-2026-69249）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：nVMX：在 VMCs01 仍指向影子 VMCS 时，在 VMCLEAR free_nested（） 释放影子 VMCS 之后立即隐藏影子 VMCS。但由于其相对于 loaded_vmcs_clear（） 是异步的，因此 vCPU 可能会在指针清除之前迁移，然后 __loaded_vmcs_clear（） 可能执行 VMCLEAR。VMCS 需要保持附加状态，直到其显式 VMCLEAR 完成，但随后可以隐藏它并安全地释放页面。
    (CVE-2026-64562)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Guzzle 是可扩展的 PHP HTTP 客户端。在 7.15.2 和 8.0.1之前，Guzzle 将请求 URI 作为文本提供传输，并单独提供 Host 标头。cURL 处理程序会将 CURLOPT_URL 设定为完全符合写入方式的 URI，并将该主机推送到 CURLOPT_HTTPHEADER;StreamHandler 通过 fopen（） 执行相同的操作。
    然后，libcurl 会解析颁发机构本身，对其进行百分比解码，然后在支持 IDN 的版本上应用 IDNA 映射，并使用结果解析、连接、命名 TLS 对等机和寻址代理 CONNECT，而提供的主机则抑制 libcurl 可能生成的对齐项。对于写入为 .%31 的 127.0.0URI 主机，filter_var（） 会拒绝作为 IP 文本的主机，但 libcurl 将其解码为 127.0.0.1 并在服务器收到 Host： 127.0.0.%31 时在没有 DNS 查找的情况下达到环回。因此，影响获取的 URI 的攻击者可访问排除应用程序检查的主机，并读取主机暴露的任何响应。同样的分歧将 Guzzle 自己的决定移动到传输不使用的拼写上：no_proxy 从文本主机中选择代理路由，而 RedirectMiddleware 则从中决定是否剥离授权和 Cookie。要利用此漏洞，需要应用程序从不受信任的输入构建请求 URI，并在将其传递给 Guzzle 之前做出主机决策。此问题已在 7.15.2 和 8.0.1 版本中得到修补。(CVE-2026-69246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Guzzle 是可扩展的 PHP HTTP 客户端。在 7.15.2 和 8.0.1之前，SetCookie：：matchesDomain（） 向 cookie 域的每个子域提供该 cookie，除非 SetCookie：：matchesDomain（） 将域识别为 IP 文本或数字主机，并且决策来自域自己的文本，因此传输读取为地址的两个拼写保留子域范围。十六进制和混合基数形式（如 0x7f000001 和 0177.0.0.0x1 go ）无法识别，而 libcurl 8.21.0 将两者读取为 127.0.0.1. 百分比转义域在两个分支上保留该范围，因为百分比解码位于数字解析之上，因此 192.168.0.%31 和 127.0.0.1%2e 是 URI 语法中的注册名称，而不是地址文本，并且任何库中都没有数字规则对它们进行分类，而 libcurl 在解析之前解码主机并将它们读取为 192.168.0.1 和 127.0.0.1。针对 Domain=0x7f000001 存储的 cookie 被放置在对 evil.0x7f000001 的请求的 Cookie 标头中，从而向非该地址的主机泄露会话标识符或标记，而来自 evil.0x7f000001 设置 Domain=0x7f000001 的响应被接受到 jar 中并重播到该地址，因此对外观相似名称进行应答的服务器可以修复会话或设置应用程序状态。
    要利用此漏洞，需要应用程序启用 cookie 支持，利用这些拼写之一寻址来源，并联系名称以该拼写结尾的主机。此问题已在 7.15.2 和 8.0.1 版本中得到修补。(CVE-2026-69245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：在 DEL-IP 处理过程中，不要释放 ASCONF 自身的传输结构 sctp_process_asconf() 会将 ASCONF 块所对应的传输结构缓存在 asconf->transport 中（等同于 chunk->transport，在 sctp_rcv() 中一次性设置）。对于通过 __sctp_rcv_asconf_lookup() 按其地址参数定位到的 ASCONF 块，该缓存的传输结构对应的是该地址参数，而不一定是数据包的源地址。
    sctp_process_asconf_param() 会拒绝针对数据包源地址的 DEL-IP（ADDIP D8，SCTP_ERROR_DEL_SRC_IP），但没有任何机制保护 asconf->transport。因此，单个 ASCONF 块可以按顺序携带：[地址参数 L] [DEL-IP L] [DEL-IP 0.0.0.0]，其中 L 与源地址不同。针对 L 的 DEL-IP 通过了 D8 检查，并对 asconf->transport 仍指向的传输结构调用 sctp_assoc_rm_peer()，将其释放（RCU 延迟释放）。随后的通配 DEL-IP 则在 sctp_assoc_set_primary() 和 sctp_assoc_del_nonprimary_peers() 中重用了此时已悬空的 asconf->transport：set_primary() 解引用了已释放的传输结构（->ipaddr、->state），并将悬空指针植入 asoc->peer.primary_path / active_path；而 del_nonprimary_peers() 只保留那个已不在列表中的指针，移除了所有真实的传输结构，导致该关联的 transport_count 变为 0，且 primary_path/active_path 指向已释放的内存。拒绝任何以 ASCONF 当前所对应传输结构为目标的 DEL-IP（与现有的源地址保护机制对称），从而使通配分支永远无法重用已释放的传输结构。(CVE-2026-64564)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86：使 MMU 页面可用 *后*检查无效/过时的根 使 MMU 页面可用于影子 MMU 后，检查是否有过时页面错误，即无效和/或过时的根。如果回收阴影页面会清除正在使用的根（即将其标记为无效），则 KVM 会尝试将内存映射到无效的根。就其本身而言，填充无效的根是可以的，但由于子影子页面继承了其父页面的角色，在映射/提取期间创建的任何子页面都将被创建为无效页面，从而违反了 KVM 的不变性，即无效页面永远不会出现在活动 MMU 页面的列表中。请注意，自 KVM 于 2008 年首次开始跟踪无效根（提交 2e53d63acba7，KVM：MMU：忽略 zapped 根页表）以来，该潜在缺陷就一直存在，但真正的坏处仅在 2020 年 （Linux 5.9） 出现，无效的阴影页面不能出现在活动页面列表中。请注意 #2，创建子影子页面时继承 role.invalid 也远非理想;此缺陷将单独解决。（CVE-2026-64561）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。在 45.0.0 版本到 48.0.0中，如果中间限制的 CA 允许 DNS 名称 foo.example.com，并且叶证书在其 DNS SAN 中具有 *.example.com 的通配符，则 python-cryptography 的校验器会接受允许在允许的名称之外进行转义。核心问题在于 DNSConstraint：：matches 中，其中通配符模式被视为匹配更具体的允许限制，即使
    *.example.com 可扩展为同级名称，如 foo.example.com 之外的 bar.example.com。这允许接受无效的证书链。此问题已在 49.0.0中修复。（CVE-2026-69248）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在远程 Windows、Linux 或 Unix 主机上发现 Alibaba Fastjson 的基本 JAR 文件。

请注意，启用“执行全面测试”：

  - 搜索 Windows 主机的文件系统时需要

  - 启用对 Linux 主机的文件系统的扩展搜索

  - 启用版本的清单文件检查

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在命令行选项解析库 popt 中发现一个缺陷。主机应用程序重复调用时或通过深层别名嵌套调用 poptStuffArgs 函数中的差一错误可导致内部程序数据损坏。如果主机应用程序随后以不安全的方式处理修改后的数据，此损坏可能使本地攻击者能够执行任意代码。（CVE-2026-18739）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP 的 APNG（动画 PNG）文件加载程序中存在堆缓冲区溢出漏洞。当“fcTL”宽度超过“IHDR”宽度时会发生此缺陷，从而导致将像素数据写入堆分配末尾后的位置。此外，由于“load_layer（）”函数中的 BPP 不匹配，DDS 插件中存在基于堆的缓冲区溢出。这两种漏洞均可通过打开特别构建的图像文件触发，可能导致代码执行。（CVE-2026-42169）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SSSD 中发现一个缺陷。NSS 响应程序中的 sss_nss_protocol_fill_initgr（） 函数为所有群组条目预先分配回复空间，但在跳过群组时不缩小数据包，从而导致将未初始化的堆字节传输到客户端。本地攻击者可利用此漏洞，泄露 sssd_nss 进程的缓存目录数据和堆布局信息。（CVE-2026-68744）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 1.85Java 的 Bouncy Castle 中，OpenPGP AEAD 解密会跳过区块对齐数据上的最终标记。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcpg-fips（1.0.X系列）、 2.0.13 （2.0.X系列） 和 2.1.13 （2.1.X系列） 之前的 Bouncy Castle for Java FIPS 1.0.13 （BC-FJA）。（CVE-2026-12817）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，OpenPGP Argon2 S2K 会遵守攻击者所选内存和传递。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcpg-fips（1.0.X系列）、 2.0.13 （2.0.X系列） 和 2.1.13 （2.1.X系列） 之前的 Bouncy Castle for Java FIPS 1.0.13 （BC-FJA）。（CVE-2026-59648）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Java 的 1.85Bouncy Castle 中， PKCS#12 MAC 和包解密 KDF 迭代计数绑定 （DoS）。
    此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bc-fips（1.0.X系列 2.0.2 ）、（2.0.X系列） 和2.1.32.1.X（系列）之前的 Bouncy Castle for Java FIPS 1.0.2.7 （BC-FJA）。
    (CVE-2026-13586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，S/MIME 验证器信任签名者断言的 signingTime 进行路径验证。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12，以及低于 bcmail-fips 和 bcjmail-fips 1.0.7 （1.0.X 系列）、 2.0.7 （2.0.X 系列） 和 2.1.7 （2.1.X 系列） 之前的 Bouncy Castle for Java FIPS （BC-FJA）。（CVE-2026-59641）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 1.85Java 的 Bouncy Castle 中，CCM 系列模式在标记检查前将明文写入调用程序缓冲区。
    此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bc-fips（1.0.X系列 2.0.2 ）、（2.0.X系列） 和2.1.32.1.X（系列）之前的 Bouncy Castle for Java FIPS 1.0.2.7 （BC-FJA）。
    (CVE-2026-58061)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostCSS 获取一个 CSS 文件并提供一个 API，通过将规则转换为抽象语法树来分析和修改其规则。在之前之前 8.5.19，如果未设置 from，攻击者可通过提供绝对或目录遍历 sourceMappingURL，造成 PreviousMap.loadFile（） 读取非预期的 sourceMappingURL。然后，生成的映射的 sources 和 sourcesContent 可能会暴露给应用程序。此问题已在 8.5.19 版本中修复。(CVE-2026-69153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 、 和 21.2.1922.0.1之前的版本20.3.27中，Angular 编译器 i18n 管道允许 i18n-onerror 和其他 i18n-on 事件处理程序属性，从而允许较低信任度的转换文件用可执行的 JavaScript 替换静态处理程序。在版本 20.3.27、 和 21.2.1922.0.1中修复了此问题。（CVE-2026-69151）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，BKS keystore 接受具有 16 位完整性 MAC 密钥的旧版。
    此问题还会影响之前 2.73.12的 Bouncy Castle for Java LTS。（CVE-2026-59651）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 Java 1.85版 Bouncy Castle 中，OpenPGP 用户属性子数据包长度仅由 JVM 最大内存绑定。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcpg-fips（1.0.X系列）、 2.0.13 （2.0.X系列） 和 2.1.13 （2.1.X系列） 之前的 Bouncy Castle for Java FIPS 1.0.13 （BC-FJA）。
    (CVE-2026-59649)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，HSS 公钥级别计数不受限制，从而在验证时启用了巨大的分配。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bc-fips（2.0.X系列）和2.1.32.1.X（系列）的 Bouncy Castle for Java FIPS 2.0.2 （BC-FJA）。（CVE-2026-58060）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Java 1.85的 Bouncy Castle 中，OpenPGP 内联签名策略失败会被静默忽略。此问题还影响低于 bcpg-fips 2.0.13的 Bouncy Castle for Java FIPS （BC-FJA）。（CVE-2026-59643）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - brace-expansion 库生成包含通用前缀和后缀的任意字符串。在低于 1.1.18、 和 3.0.65.0.9的2.1.4版本中，expand（） 在构造逗号替代中间数组或填充序列时不应用 maxLength，从而允许攻击者控制的输入耗尽内存或阻断事件循环。漏洞绕过了的 CVE-2026-14257 补丁。此问题已在 1.1.18、2.1.4、3.0.6 和 5.0.9 版本中得到修补。(CVE-2026-69152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
332110	Linux Distros 未修补的漏洞：CVE-2026-59679	critical
332109	Linux Distros 未修补的漏洞：CVE-2026-53501	high
332108	Linux Distros 未修补的漏洞：CVE-2026-53504	high
332086	Linux Distros 未修补的漏洞：CVE-2026-68743	high
332076	Linux Distros 未修补的漏洞：CVE-2026-15920	medium
332075	Linux Distros 未修补的漏洞：CVE-2026-15337	medium
332074	Linux Distros 未修补的漏洞：CVE-2026-15307	high
332073	Linux Distros 未修补的漏洞：CVE-2026-18785	medium
332072	Linux Distros 未修补的漏洞：CVE-2026-10050	high
332071	Linux Distros 未修补的漏洞：CVE-2026-47764	high
332070	Linux Distros 未修补的漏洞：CVE-2026-18784	medium
332069	Linux Distros 未修补的漏洞：CVE-2026-18401	medium
332068	Linux Distros 未修补的漏洞：CVE-2026-18772	medium
332067	Linux Distros 未修补的漏洞：CVE-2026-15830	medium
332066	Linux Distros 未修补的漏洞：CVE-2026-18103	medium
332065	Linux Distros 未修补的漏洞：CVE-2026-70368	medium
332064	Linux Distros 未修补的漏洞：CVE-2026-47781	high
332063	Linux Distros 未修补的漏洞：CVE-2026-47763	medium
331976	Linux Distros 未修补的漏洞：CVE-2026-69185	high
331947	Linux Distros 未修补的漏洞：CVE-2026-70367	medium
331911	Alibaba Fastjson 1.2.68 < 1.2.84 RCE （CVE-2026-16723）	critical
331896	Linux Distros 未修补的漏洞：CVE-2026-69247	high
331895	Linux Distros 未修补的漏洞：CVE-2026-69243	medium
331894	Linux Distros 未修补的漏洞：CVE-2026-64563	high
331893	Linux Distros 未修补的漏洞：CVE-2026-69244	high
331892	Linux Distros 未修补的漏洞：CVE-2026-69192	high
331891	Linux Distros 未修补的漏洞：CVE-2026-64565	critical
331890	Linux Distros 未修补的漏洞：CVE-2026-69249	high
331889	Linux Distros 未修补的漏洞：CVE-2026-64562	high
331888	Linux Distros 未修补的漏洞：CVE-2026-69246	high
331887	Linux Distros 未修补的漏洞：CVE-2026-69245	medium
331886	Linux Distros 未修补的漏洞：CVE-2026-64564	critical
331885	Linux Distros 未修补的漏洞：CVE-2026-64561	high
331884	Linux Distros 未修补的漏洞：CVE-2026-69248	high
331883	Alibaba Fastjson JAR 检测	info
331876	Linux Distros 未修补的漏洞：CVE-2026-18739	low
331875	Linux Distros 未修补的漏洞：CVE-2026-42169	high
331863	Linux Distros 未修补的漏洞：CVE-2026-68744	low
331803	Linux Distros 未修补的漏洞：CVE-2026-12817	high
331802	Linux Distros 未修补的漏洞：CVE-2026-59648	medium
331801	Linux Distros 未修补的漏洞：CVE-2026-13586	medium
331800	Linux Distros 未修补的漏洞：CVE-2026-59641	high
331799	Linux Distros 未修补的漏洞：CVE-2026-58061	high
331798	Linux Distros 未修补的漏洞：CVE-2026-69153	medium
331797	Linux Distros 未修补的漏洞：CVE-2026-69151	high
331796	Linux Distros 未修补的漏洞：CVE-2026-59651	high
331795	Linux Distros 未修补的漏洞：CVE-2026-59649	high
331794	Linux Distros 未修补的漏洞：CVE-2026-58060	high
331793	Linux Distros 未修补的漏洞：CVE-2026-59643	high
331792	Linux Distros 未修补的漏洞：CVE-2026-69152	high

检测

Nessus 的 Misc. 系列

critical

high

high

high

medium

medium

high

medium

high

high

medium

medium

medium

medium

medium

medium

high

medium

high

medium

critical

high

medium

high

high

high

critical

high

high

high

medium

critical

high

high

info

low

high

low

high

medium

medium

high

high

medium

high

high

high

high

high

high