Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Java 的 Bouncy Castle 中 1.85，authAttrs 存在时 CMS AuthenticatedData 内容未绑定到 MAC。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcpkix-fips（1.0.X系列）、 2.0.12 （2.0.X系列） 和 2.1.12 （2.1.X系列） 之前的 Bouncy Castle for Java FIPS 1.0.12 （BC-FJA）。
    (CVE-2026-59642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Java 1.85版本的 Bouncy Castle 中，KCCMBlockCipher MAC 在缺少 AAD 时未绑定随机数（跨临时信息 AEAD 伪造）。此问题还会影响之前 2.73.12的 Bouncy Castle for Java LTS。（CVE-2026-12803）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于长度的 KDF 拆分造成的 IESEngine 流模式 MAC 伪造的 Java 1.85版 Bouncy Castle 中。
    此问题还会影响之前 2.73.12的 Bouncy Castle for Java LTS。（CVE-2026-12816）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Java 版本 1.85之前的 Bouncy Castle 中， PKCS#8 / PBES2 解密器遵照输入中不受限制的 KDF 成本。
    此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcpkix-fips（1.0.X系列）、 2.0.12 （2.0.X系列） 和 2.1.12 （2.1.X系列） 之前的 Bouncy Castle for Java FIPS 1.0.12 （BC-FJA）。
    (CVE-2026-15055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 Java 1.85版 Bouncy Castle 中，可能来自于对限定长度读取的不受限制的前期分配的 OOM。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12和低于 bc-fips（1.0.X系列）、 2.0.2 （2.0.X系列） 和 2.1.3 （2.1.X系列），以及低于 bctls-fips 的 Bouncy Castle for Java FIPS 1.0.2.7 （BC-FJA1.0.24）。（CVE-2026-14682）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Java 的 Bouncy Castle 之前 1.85版本中，CMS AuthEnvelopedData 无法在解密时强制执行标签长度。
    此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcpkix-fips（1.0.X系列）、 2.0.12 （2.0.X系列） 和 2.1.12 （2.1.X系列） 之前的 Bouncy Castle for Java FIPS 1.0.12 （BC-FJA）。
    (CVE-2026-12802)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Java 的 Bouncy Castle 中 1.85，RSA PKCS#1 验证会跳过 NULL 遗漏路径中的最后两个哈希字节。此问题还会影响之前 2.73.12的 Bouncy Castle for Java LTS。（CVE-2026-12860）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Java 1.85的 Bouncy Castle 中，MTI/A0 DH 协议对未经验证的对等值进行指数运算。此问题还会影响之前 2.73.12的 Bouncy Castle for Java LTS。（CVE-2026-59650）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Jena Fuseki 中未正确限制受限目录的路径名（“路径遍历”）漏洞。此问题影响 Apache Jena Fuseki： 到 6.1.0. 建议用户升级到修复了此问题的版本 6.2.0。(CVE-2026-61372)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，MLS 哈希棘轮遵照来自发送方的任意 32 位生成计数器。（CVE-2026-59644）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Java 版本的 Bouncy Castle 中 1.85，CRMF/CMP password-MAC 遵从不受限制的迭代计数。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcpkix-fips（1.0.X系列）、 2.0.12 （2.0.X系列） 和 2.1.12 （2.1.X系列） 之前的 Bouncy Castle for Java FIPS 1.0.12 （BC-FJA）。（CVE-2026-59647）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Java 1.85版本之前的 Bouncy Castle 中，OER 解析器递归对自引用 IEEE 1609.2 方案不设深度限制。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcutil-fips（2.0.X系列）和2.1.72.1.X（系列）的 Bouncy Castle for Java FIPS 2.0.7 （BC-FJA）。（CVE-2026-59645）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 1.85Java 的 Bouncy Castle 中，BKS/UBER 密钥库会在完整性检查前从不受信任的长度进行分配。此问题还会影响之前 2.73.12的 Bouncy Castle for Java LTS。（CVE-2026-12185）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，串化 X.500 可分辨名时出现二次时间转义。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bc-fips（1.0.X系列 2.0.2 ）、（2.0.X系列） 和2.1.32.1.X（系列）之前的 Bouncy Castle for Java FIPS 1.0.2.7 （BC-FJA）。
    (CVE-2026-58059)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，CMS verifySignatures 为零签名者的 SignedData 返回 true。
    此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcpkix-fips（1.0.X系列）、 2.0.12 （2.0.X系列） 和 2.1.12 （2.1.X系列） 之前的 Bouncy Castle for Java FIPS 1.0.12 （BC-FJA）。
    (CVE-2026-59639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 之前 3.1.53 无法正确转义 git 配置文件中的区段名称，从而允许攻击者通过恶意子模块名称注入任意配置指令。攻击者可以通过 create_submodule 或 clone_from 操作将 core.sshCommand 或其他危险的配置密钥注入受害者的 .git/config，从而在 git 执行 ssh 操作时实现远程代码执行。（CVE-2026-69097）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Java 1.85版本之前的 Bouncy Castle 中，通过 rfc822Name 和 URI 中的结尾点绕过名称限制。
    此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bc-fips（1.0.X系列 2.0.2 ）、（2.0.X系列） 和2.1.32.1.X（系列）之前的 Bouncy Castle for Java FIPS 1.0.2.7 （BC-FJA）。（CVE-2026-8763）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Java 的 Bouncy Castle 之前 1.85版本中，OpenPGP CFB 快速检查对称/会话密钥路径上的 oracle 是否处于活动状态。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcpg-fips（1.0.X系列）、 2.0.13 （2.0.X系列） 和 2.1.13 （2.1.X系列） 之前的 Bouncy Castle for Java FIPS 1.0.13 （BC-FJA）。
    (CVE-2026-59640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，BCFKS 密钥库加载遵从来自不受信任文件的未限制 KDF 成本。
    此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bc-fips（1.0.X系列 2.0.2 ）、（2.0.X系列） 和2.1.32.1.X（系列）之前的 Bouncy Castle for Java FIPS 1.0.2.7 （BC-FJA）。
    (CVE-2026-58063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，MLS 线路解码器会在边界检查前分配攻击者声明的不透明长度。（CVE-2026-12852）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 Java 1.85版 Bouncy Castle 中，DTLS 握手重组程序从未经检查的 24 位长度分配缓冲区。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bctls-fips（1.0.X系列）、 2.0.24 （2.0.X系列） 和 2.1.24 （2.1.X系列） 的 Bouncy Castle for Java FIPS 1.0.24 （BC-FJA）。
    (CVE-2026-59646)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 Java 1.85版 Bouncy Castle 中，已接受 Stapled OCSP 响应，但未绑定至检查过的证书。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bc-fips（2.0.X系列）和2.1.32.1.X（系列）的 Bouncy Castle for Java FIPS 2.0.2 （BC-FJA）。（CVE-2026-58062）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 nltk 版本 3.9.4中，“nltk.downloader.Downloader._download_package（）”函数将下载的程序包字节写入磁盘并可能在强制执行 SHA-256 或 MD5 校验和验证之前提取它们。这允许攻击者通过受损镜像、恶意代理或其他来源替换条件，篡改“info.url”的程序包响应正文，进而导致安装由攻击者控制的程序包字节。该漏洞可导致恶意语料库或模型内容被下游用户或应用程序信任。（CVE-2026-12259）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，Lazy ASN.1 序列强制重置嵌套深度防护。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bc-fips（1.0.X系列 2.0.2 ）、（2.0.X系列） 和2.1.32.1.X（系列）之前的 Bouncy Castle for Java FIPS 1.0.2.7 （BC-FJA）。（CVE-2026-13506）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 、 和 之前21.2.1922.0.7的版本20.3.27中，序列化回退原始内容元素（<iframe>、 <noembed><noframes>、 和 <noscript>）的内容时，@angular/platform-server 的 DOM 仿真依赖关系 （domino） 中存在跨站脚本 （XSS） 漏洞。在版本 20.3.27、 和 21.2.1922.0.7中修复了此问题。（CVE-2026-69149）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Java 的 Bouncy Castle 中 1.85，尽管有记录的选择加入，但默认仍启用 JSSE 主机名验证程序 CN 回退。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bctls-fips（1.0.X系列）、 2.0.24 （2.0.X系列） 和 2.1.24 （2.1.X系列） 的 Bouncy Castle for Java FIPS 1.0.24 （BC-FJA）。（CVE-2026-59638）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Java 1.85的 Bouncy Castle 之前版本中，旧版 jdk1.4 LDAPStoreHelper 中的 LDAP 过滤器注入。
    (CVE-2026-59652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 的 file-png 插件中发现一个缺陷。远程攻击者可通过构建包含超大 tRNS 区块的恶意可移植网络动画 （APNG） 图像来利用此漏洞。这可导致基于堆栈的缓冲区溢出 （CWE-121），从而造成 file-png 插件崩溃并造成用户拒绝服务 （DoS）。（CVE-2026-6694）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server 中发现一个缺陷。在 SASL PLAIN 认证期间，服务器会在执行帐户锁定检查之前安装连接级别的 bind 凭据。如果随后发现该帐户被锁定，绑定会向客户端报告为失败，但连接上已安装的认证状态不会恢复。如果客户端为已受到管理员性锁定的帐户提供有效凭据，则可以继续以该帐户的权限使用相同的连接，从而将帐户锁定作为访问撤销控制功能击败。（CVE-2026-18651）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 中发现一个缺陷。远程攻击者可利用此漏洞，方法是诱骗用户打开特别构建的 PAA （Paint Shop Pro Array） 图像文件。此漏洞是 PAA 文件格式插件的 decode_lzss（） 函数中的基于堆的越界写入，允许在超出预期内存缓冲区的位置写入数据。这会导致堆元数据损坏，并可能使攻击者能够在受影响的系统上执行任意代码。（CVE-2026-6695）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU tar 中发现一个缺陷。使用该 --one-top-level 选项提取存档时，硬链接目标不会被限制在指定的顶级目录，并且可能相对于提取工作目录进行解析。特制的存档文件可创建会越过预期边界的硬链接，当与工作目录下预先存在的符号链接结合时，可允许在单次提取期间在该边界外写入。（CVE-2026-18508）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - React Router 是 React 的路由器。在 的7.17.0版本7.0.0中，可以通过未经身份验证的目标请求访问清单端点，这会给服务器带来沉重的负载并减慢响应时间。此问题是 的后续 CVE-2026-42342问题，不会影响使用声明模式 （<BrowserRouter>） 或数据模式 （createBrowserRouter/<RouterProvider>） 的 React Router 应用程序。
    此问题已在 7.18.0 版本中修复。(CVE-2026-55685)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU tar 的增量 dumpdir“X”重命名处理中的 TOCTOU（检查时间使用时间）漏洞允许对正在备份的目录具有写入访问权限的本地攻击者影响还原进程，前提是该攻击者能够访问正在执行还原的系统。在还原期间，可在预期提取目录外部创建、重命名或覆盖文件或目录。这可导致未经授权的文件修改，或者在某些情况下导致特权提升。利用漏洞不需要攻击者修改或构建存档，标准备份和还原工作流程（包括不使用 -P 选项提取到新创建的目录中）无法缓解此问题。(CVE-2026-18477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 e15efe0 llama.cpp ggml-org 中确定了一个漏洞。此问题影响的是 Jinja Minja Template Parser 组件的 common/jinja/parser.cpp 文件的一些未知功能。通过输入 {{9|9|{ 执行操纵可导致可访问的断言。此攻击要求本地访问。
    该漏洞已被公开披露，可能会被利用。该项目很早就通过问题报告获悉了该问题，但尚未做出回应。（CVE-2026-18581）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 20.3.27、 和 21.2.1922.0.2之前，HttpTransferCache 逗号连接重复的请求参数，允许语义上不同的 HttpClient 请求使用相同的传输缓存密钥并重用错误的后端响应。在版本 20.3.27、 和 21.2.1922.0.2中修复了此问题。（CVE-2026-68945）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SSSD 中发现一个缺陷。NSS 响应器中的 sss_nss_protocol_parse_addr（） 函数未针对剩余的数据包正文大小验证地址字段。本地攻击者可利用此漏洞，通过向 NSS 响应程序套接字发出构建的 GETHOSTBYADDR 请求，造成越界读取和进程崩溃，从而导致拒绝服务。（CVE-2026-68742）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 （<= 3.29.0） 的 3.30.0 FreeRDP 在 Windows 剪贴板客户端的CliprdrStream_Read函数 （client/Windows/wf_cliprdr.c） 中包含基于堆的缓冲区溢出。OLE paste 使用者（例如 explorer.exe）通过固定大小的 cb 字节缓冲区调用 IStream：：Read 时，CliprdrStream_Read 从 RDP 服务器请求文件内容，然后使用服务器提供的长度 （req_fsize） 而非 cb 将响应复制到调用方的缓冲区中。恶意或遭到破坏的 RDP 服务器可返回超大CB_FILECONTENTS_RESPONSE，从而导致用户粘贴服务器提供的剪贴板文件内容时，将攻击者控制的数据越界写入粘贴用户的堆缓冲区中。（CVE-2026-68579）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - keras-team/keras 版本 <= 3.14.0 中的一个漏洞允许任意本地 HDF5 文件内容泄露，原因是未正确处理 HDF5 ExternalLink。“KerasFileEditor”和“keras.saving.load_weights”函数绕过“safe_get_h5_group”和“safe_get_h5_dataset”辅助函数，这些辅助函数用于拒绝 ExternalLinks 和 SoftLink。这导致指向外部 HDF5 文件的链接的自动取消引用，从而使攻击者能够泄露受害者的本地文件系统中的敏感数据。具体来说，“KerasFileEditor”将链接文件中的属性和数据集提取到其内部结构中，而“keras.saving.load_weights”将链接文件中的权重加载到用户的模型中。可通过提供包含 ExternalLinks 的恶意“.h5”、“.weights.h5”或“.keras”文件来利用此问题。
    (CVE-2026-9335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 FreeRDP 3.29.0 在 ALSA、sndio、WinMM 和 OpenSL ES 后端的音频输入重定向通道 （audin） 中包含整数溢出漏洞，无法验证来自 RDP 服务器的 FramesPerPacket 参数。攻击者可提供恶意的 FramesPerPacket 值来造成分配大小回绕，从而在 ALSA 上导致基于堆的缓冲区溢出或在所有平台上拒绝服务。
    (CVE-2026-68580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - guzzlehttp/guzzle 之前 7.15.1 的版本无法保留仅限主机的 cookie 范围，将请求主机存储在域字段中，而不是将 cookie 标记为仅限主机。控制子主机的攻击者可能会收到仅供父主机使用的仅限主机的 cookie，从而可能在跨信任边界重复使用同一个 cookie jar 时泄露会话标识符和授权标记。（CVE-2026-67355）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当读取器状态解码失败时，FreeRDP 之前 3.29.0 在智能卡设备控制请求清理中包含空指针取消引用漏洞。攻击者可通过free_reader_states函数中的空指针访问，发送带有非零 cReader 和截断读取器状态数据的畸形智能卡 IRP 请求，造成进程崩溃。（CVE-2026-67304）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.29.0 版本之前的 FreeRDP 在处理驱动器重定向时，未能正确验证服务器提供的 RDPDR 路径，从而允许攻击者访问配置的共享根目录之外的同级路径。恶意 RDP 服务器可以通过发送绕过共享根目录边界检查的非根路径，对同级目录中的文件进行读取、写入、删除及枚举操作。(CVE-2026-67295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.29.0 的 FreeRDP 在网关 WebSocket 传输 （libfreerdp/core/gateway/websocket.c） 中包含一个缓冲区过度泄露漏洞。客户端的 Pong 回复重复使用固定的 1024 字节响应流，其长度未密封到实际收到的 Ping 负载，因此发送非空 Ping 控制帧的恶意网关/WebSocket 对等机会导致客户端以过长的 Pong 回复，从而泄露超出接收负载的字节数（对等机收到屏蔽密钥并可取消屏蔽回复）。零长度 Ping 到达断言并终止客户端（拒绝服务）。（CVE-2026-67292）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 之前 3.1.50 无法验证 config_writer（） 的 section 参数中的换行符，从而允许攻击者在 .git/config 中注入任意 section 标头。攻击者可注入换行符以创建伪造的 [core] 部分，其中 hooksPath 指向攻击者控制的目录，从而在触发 git 挂钩时实现远程代码执行。（CVE-2026-67326）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 启用 3.29.0 AsyncUpdate 时，之前的 FreeRDP 在用于 RAIL WINDOW_STATE_ORDER 和 NOTIFY_ICON_STATE_ORDER 的异步更新消息代理中包含客户端堆释放后使用漏洞。当恶意或遭到破坏的 RDP 服务器发送特制的更新命令时，消息代理会浅层复制包含嵌套解析器拥有的指针（例如，titleInfo.string、windowRects、visibilityRects、图标缓冲区）的结构。回调返回后，解析器会释放这些嵌套缓冲区，因此排列的异步消息稍后会调度过时指针，从而可能造成内存损坏或客户端崩溃。
    (CVE-2026-67300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 之前 3.29.0 在 RDPEI 服务器通道处理程序中包含拒绝服务漏洞，无法在流分配前验证最大 PDU 正文长度。恶意 RDP 客户端可发送声明正文长度较大的仅限标头的 RDPEI 消息，以强制在服务器上分配过量内存。（CVE-2026-67296）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.29.0 的 FreeRDP 在 PolygonSC 和 PolygonCB 主要绘制订单的异步更新消息代理中包含越界读取漏洞。启用了 AsyncUpdate 时（例如 xfreerdp /async-update），update_message_PolygonSC（） 和 update_message_PolygonCB（） 会分配新的点数组，但是从订单结构的地址复制点数据，而不是从 polygonSC->points / polygonCB->points 复制点数据，从而导致客户端越界读取。恶意或遭到破坏的 RDP 服务器发送特制的 PolygonSC/PolygonCB 更新命令，可能会触发内存泄露或客户端崩溃。（CVE-2026-67301）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析 ExtraData 不足的 AVC1 MPEG2VIDEOINFO媒体类型时，FreeRDP 之前 3.29.0 的 TSMF FFmpeg 解码器中包含堆越界读取漏洞。攻击者可通过在不验证源缓冲区长度的情况下读取固定偏移从服务器发送畸形媒体格式数据来触发崩溃。（CVE-2026-67290）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.29.0 的 FreeRDP 在 channels/serial/client/serial_main.c 的 serial_process_irp_device_control（） 中包含可访问的断言 （WINPR_ASSERT（OutputBufferLength == BytesReturned））。当启用了串行设备重定向并且服务器控制的 IRP_MJ_DEVICE_CONTROL 请求指定了不支持的、具有非零 OutputBufferLength 的 IOCTL 时，CommDeviceIoControl（） 可能会因 BytesReturned = 0 而失败，从而导致不匹配触发断言并中止客户端进程（拒绝服务）。（CVE-2026-67303）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 HTTP 适配器的 Node.js部署中的 axios 可通过受攻击者控制的代理路由请求。Axios 通过创建 null-prototype 对象强化合并的请求配置，但请求拦截器在合并之后运行;常见的不可变拦截器模式，例如 {...config} 或 Object.assign（{}， config） 将强化的配置转换回常规对象。然后，axios 在不重新强化的情况下调度该对象，并且 Node HTTP 适配器通过原型链读取 config.proxy。如果攻击者能污染 Object.prototype.proxy，则可以通过受攻击者控制的代理来路由受影响的请求。对于纯文本 HTTP 请求，该代理可观察授权标头、config.auth 的基本认证、方法、绝对 URL、主机和请求正文，并可返回自己的响应。这不会在正常 TLS 验证下建立浏览器影响或 HTTPS 标头/正文泄露。受影响的版本为 >=0.31.1 （已修复于 0.33.0）和 >=1.15.2 （已在 中修复）。 1.18.0（CVE-2026-67320）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
331791	Linux Distros 未修补的漏洞：CVE-2026-59642	high
331790	Linux Distros 未修补的漏洞：CVE-2026-12803	high
331789	Linux Distros 未修补的漏洞：CVE-2026-12816	high
331788	Linux Distros 未修补的漏洞：CVE-2026-15055	medium
331787	Linux Distros 未修补的漏洞：CVE-2026-14682	high
331786	Linux Distros 未修补的漏洞：CVE-2026-12802	high
331785	Linux Distros 未修补的漏洞：CVE-2026-12860	high
331784	Linux Distros 未修补的漏洞：CVE-2026-59650	critical
331783	Linux Distros 未修补的漏洞：CVE-2026-61372	high
331782	Linux Distros 未修补的漏洞：CVE-2026-59644	high
331781	Linux Distros 未修补的漏洞：CVE-2026-59647	medium
331780	Linux Distros 未修补的漏洞：CVE-2026-59645	high
331779	Linux Distros 未修补的漏洞：CVE-2026-12185	high
331778	Linux Distros 未修补的漏洞：CVE-2026-58059	high
331777	Linux Distros 未修补的漏洞：CVE-2026-59639	high
331776	Linux Distros 未修补的漏洞：CVE-2026-69097	high
331775	Linux Distros 未修补的漏洞：CVE-2026-8763	critical
331774	Linux Distros 未修补的漏洞：CVE-2026-59640	high
331773	Linux Distros 未修补的漏洞：CVE-2026-58063	medium
331772	Linux Distros 未修补的漏洞：CVE-2026-12852	high
331771	Linux Distros 未修补的漏洞：CVE-2026-59646	high
331770	Linux Distros 未修补的漏洞：CVE-2026-58062	critical
331769	Linux Distros 未修补的漏洞：CVE-2026-12259	medium
331768	Linux Distros 未修补的漏洞：CVE-2026-13506	high
331767	Linux Distros 未修补的漏洞：CVE-2026-69149	high
331766	Linux Distros 未修补的漏洞：CVE-2026-59638	critical
331765	Linux Distros 未修补的漏洞：CVE-2026-59652	medium
331756	Linux Distros 未修补的漏洞：CVE-2026-6694	medium
331753	Linux Distros 未修补的漏洞：CVE-2026-18651	medium
331752	Linux Distros 未修补的漏洞：CVE-2026-6695	medium
331743	Linux Distros 未修补的漏洞：CVE-2026-18508	medium
331742	Linux Distros 未修补的漏洞：CVE-2026-55685	high
331741	Linux Distros 未修补的漏洞：CVE-2026-18477	medium
331740	Linux Distros 未修补的漏洞：CVE-2026-18581	medium
331691	Linux Distros 未修补的漏洞：CVE-2026-68945	high
331690	Linux Distros 未修补的漏洞：CVE-2026-68742	medium
331661	Linux Distros 未修补的漏洞：CVE-2026-68579	high
331660	Linux Distros 未修补的漏洞：CVE-2026-9335	medium
331659	Linux Distros 未修补的漏洞：CVE-2026-68580	high
331647	Linux Distros 未修补的漏洞：CVE-2026-67355	high
331646	Linux Distros 未修补的漏洞：CVE-2026-67304	high
331645	Linux Distros 未修补的漏洞：CVE-2026-67295	medium
331644	Linux Distros 未修补的漏洞：CVE-2026-67292	critical
331643	Linux Distros 未修补的漏洞：CVE-2026-67326	high
331642	Linux Distros 未修补的漏洞：CVE-2026-67300	high
331641	Linux Distros 未修补的漏洞：CVE-2026-67296	high
331640	Linux Distros 未修补的漏洞：CVE-2026-67301	high
331639	Linux Distros 未修补的漏洞：CVE-2026-67290	high
331638	Linux Distros 未修补的漏洞：CVE-2026-67303	medium
331637	Linux Distros 未修补的漏洞：CVE-2026-67320	high

检测

Nessus 的 Misc. 系列

high

high

high

medium

high

high

high

critical

high

high

medium

high

high

high

high

high

critical

high

medium

high

high

critical

medium

high

high

critical

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

high

high

high

medium

critical

high

high

high

high

high

medium

high