Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 contrib/paramiko_vendor.py 中发现 Dulwich through 1.1.0 缺少 SSH 主机密钥验证。
    (CVE-2026-38974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Busybox v1.38.0 的 ifsbreakup（） 函数 （shell/ash.c） 中的堆溢出允许攻击者通过提供构建的输入造成拒绝服务 （DoS）。（CVE-2026-38754）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Busybox v1.38.0 的 awk_sub（） 函数 （editors/awk.c） 中存在释放后使用，允许攻击者通过提供构建的 AWK 脚本造成拒绝服务 （DoS）。（CVE-2026-38753）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Flameshot 是一款功能强大但易于使用的屏幕截图软件。之前 14.0.0的 ，“打开方式”功能会将屏幕截图写入可预测的临时路径并跟随符号链接，从而产生检查时间到使用时间争用，从而允许同一计算机上的本地非特权攻击者预先植入符号链接，并导致 Flameshot 通过该符号链接写入 PNG 数据，从而覆盖受害者用户可写入的任何文件。此问题已在 14.0.0 版本中修复。(CVE-2026-62294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-26 （和 6.x 以前 6.9.13-51）在 TIFF 编码器中包含内存泄漏，无法创建临时文件时会发生内存泄漏，从而导致小型内存泄漏。（CVE-2026-61863）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-26 和 包含 6.9.13-51 日志颜色空间颜色转换中的内存泄漏：操作失败时，不会释放少量内存。（CVE-2026-61864）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-26 和 6.9.13-51 包含释放后使用漏洞，当 freetype 初始化失败时会出现此漏洞：该方法不退出并继续使用已释放的内存。这可能会在图像处理期间触发，并可能导致拒绝服务。（CVE-2026-61860）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前版本 7.1.2-26 和 6.9.13-x 版本 6.9.13-51 中包含
    -script 操作，这是因为缺少安全策略检查所致。这允许从配置的安全策略不允许的路径读取文件。（CVE-2026-61859）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 在 hough 行操作之前 7.1.2-26 且 6.9.13-51 包含内存泄漏：特定操作失败时，会发生小型内存泄漏。（CVE-2026-61865）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-26 且 6.9.13-51 包含一个信息泄露漏洞：使用 identify 命令显示配置文件且配置文件值不可打印时，可以打印配置文件末尾的单字节（读取超过配置文件边界）。此行为会在启用调试输出时发生。（CVE-2026-61862）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-26 且 6.9.13-51 包含基于堆的缓冲区越界写入漏洞，通过构建的窗口标题运行 X11 导入时会发生该漏洞，可导致堆内存损坏和拒绝服务。（CVE-2026-61464）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在之前 12.3.0版本之前，当调用方提供的输出图像模式与转换声明的输出模式不匹配时，Pillow 的 ImageCms.ImageCmsTransform.apply（im， imOut） API 可触发受控的本机堆损坏。此问题已在 12.3.0 版本中修复。(CVE-2026-59205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyasn1 是 Python 的通用 ASN.1 库。在之前 0.6.4，CER 和 DER 编解码器共享的 BER 解码器通过累积连续八进制数来解析长形式标签，而标签 ID 大小没有上限，从而允许构建的输入强制构建 CPU 成本以二次方增长的任意大整数，并触发 Python 3.11+ 错误格式化路径中未处理的 ValueError 异常。任何解码不受信任的 BER、CER 或 DER 输入的应用程序均受到影响。此问题已在 0.6.4 版本中修复。
    (CVE-2026-59884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。From 5.1.0 until 12.3.0， PIL/PdfParser.py 中的 PdfParser.PdfStream.decode（） 会调用 zlib.decompress（），并将 bufsize 设置为 PDF 流长度字段，而不限制解压缩的输出大小，从而允许构建的 FlateDecode PDF 流耗尽小文件中的内存。此问题已在 12.3.0 版本中修复。(CVE-2026-59200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rclone 是一个命令行程序，用于与不同的云存储提供商同步文件和目录。在之前， 1.74.4rclone 通过 -l/--links 将符号链接序列化为 .rclonelink 文本对象，并在不验证目标的情况下在本地目标上重新创建这些符号链接，从而允许受攻击者控制的远程植入转义符号链接并导致后续对象写入包含攻击者所选内容的目标外部。此问题已在 1.74.4 版本中修复。(CVE-2026-54572)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。From 5.2.0 until 12.3.0， 当使用 TGA RLE 压缩保存模式 1 图像时，Pillow 的 TGA RLE 编码器会读取其打包的行缓冲区，从而允许将相邻进程堆字节复制到生成的 TGA 文件中。此问题已在 12.3.0 版本中修复。(CVE-2026-59198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 samba 的pam_winbind中发现一个缺陷。当 mkhomedir 启用时，pam_winbind 会在不验证路径是否不是重要系统目录（例如 /）的情况下，改变目标帐户的主目录。在受影响的系统上，以 / 作为主目录的帐户（系统帐户的常见默认值）不仅可以由根触发此漏洞，而且由持有狭义 sudo 委派以以该帐户身份运行命令的非根用户触发，从而造成 / 的所有权发生更改并导致严重的拒绝服务（SSH、sudo 和 package-manager 故障）。该变更未授予对 / 的写入访问权限（其在 RHEL 上随附限制性 0555 权限），因此影响是可用性损失，而不是进一步的权限升级。
    (CVE-2026-15779)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在版本之前 12.3.0，当 Image.paste（）、Image.crop（） 或 Image.alpha_composite（） 中给定的坐标接近有符号的 32 位整数限制时，Pillow 公共图像坐标 API 可触发本地堆越界写入。此问题已在 12.3.0 版本中修复。
    (CVE-2026-59199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UAParser.js 是一个 JavaScript 库，用于从用户代理数据中检测浏览器、操作系统、CPU 和设备。From 2.0.12.0.10until ，使用客户端提示 API 时存在正则表达式拒绝服务漏洞。通过将构建的 Sec-CH-UA-Model 标头发送到调用 UAParser（headers）.withClientHints（） 的应用程序，攻击者可因设备 regex 中的灾难性回溯造成过量 CPU 时间，这是因为复制客户端提示值时没有达到用于 User-Agent 值的UA_MAX_LENGTH限制。此问题已在 2.0.10 版本中修复。(CVE-2026-48125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tornado 是一个 Python Web 框架和异步网络库。在版本之前 6.5.6，SimpleAsyncHTTPClient 会浅层复制重定向请求，并且仅删除主机标头，而在重定向更改方案、主机或端口时保留授权、auth_username、auth_password和auth_mode。此问题已在 6.5.6 版本中修复。(CVE-2026-49853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tornado 是一个 Python Web 框架和异步网络库。在版本之前 6.5.6，Tornado gzip 解压缩例程可以处理有限大小的区块，但未对累积的解压缩区块强制实施总体限制，从而允许 SimpleAsyncHTTPClient 访问的恶意服务器或配置为 decompress_request=True 的 HTTPServer 有效地消耗无限制内存。此问题已在 6.5.6 版本中修复。(CVE-2026-49855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。在之前 3.27.0，每个模板的过滤器、标签和函数允许列表判定是在构造模板实例时计算的，并且可以在渲染之间的沙盒状态更改后保持缓存状态，从而允许更高版本的沙盒渲染重复使用最初通过不同或空策略检查的模板。此问题已在 3.27.0 版本中修复。(CVE-2026-49981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ruby-jwt 是 RFC 7519 OAuth JSON Web Token 标准的 Ruby 实现。在 和 3.2.0之前2.10.3，JWT.decode（token， ''， true， algorithm： 'HS256'） 接受攻击者伪造的标记，因为 OpenSSL：：HMAC.digest（'SHA256'， ''， payload） 返回空密钥下的有效摘要，并且 HMAC 算法中不存在空密钥先决条件。当 keyfinder 区块或key_finder时，会到达相同的路径：
    参数返回空字符串、nil 或包含未知密钥的 nil 的数组，从而影响 、 和HS384HS512通过 HS256JWT.decode 和 JWT：：EncodedToken#verify_signature！ 进行验证。此问题已在 2.10.3 和 3.2.0 版本中得到修补。(CVE-2026-45363)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当指定无效的 tiff：tile-geometry 时，ImageMagick 在 TIFF 编码器之前 7.1.2-26 且 6.9.13-51 包含一个内存泄漏。提供格式错误的平铺几何参数会导致分配的内存无法释放，从而导致内存消耗增加。（CVE-2026-61872）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.125 Google Chrome 中 V8 的不当实现允许远程攻击者通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：高）(CVE-2026-15775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - ntfs-3g - 无 Ubuntu Linux - 在 NTFS-3G 及之前 2026.2.25版本中，libntfs-3g/index.c 的 ntfs_ib_copy_tail（） 中存在堆缓冲区溢出，从而允许攻击者通过构建恶意 NTFS 图像来损坏 SUID-root ntfs-3g 二进制文件中的堆内存。扩展目录时会触发此溢出，例如通过创建文件等方式触发。（CVE-2026-46569）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - ntfs-3g - 无 Ubuntu Linux - 在 NTFS-3G 及之前版本 2026.2.25中，libntfs-3g/index.c 的 ntfs_ir_nill（） 中存在越界读取，允许攻击者通过制作恶意 NTFS 图像在 ntfs-3g 进程中读取可能的机密信息。此读取操作由创建具有构建的名称的文件触发。（CVE-2026-56136）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.125 之前版本的 V8 中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-15776)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 我们知道这方面的利用代码是公开的，但我们未发现任何滥用此缺陷在通常环境中的攻击。此漏洞已在 Firefox 152.0.6 中修复。(CVE-2026-15718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - ntfs-3g - 无 Ubuntu Linux - 在 NTFS-3G 及之前 2026.2.25版本中，index.c 的 ntfs_ir_to_ib（） 中存在堆缓冲区溢出，允许攻击者通过制作恶意 NTFS 图像，损坏 SUID-root ntfs-3g 二进制文件中的堆内存。扩展目录时会触发此溢出，例如通过创建文件等方式触发。（CVE-2026-42617）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 .NET 中无限制或限制地分配资源允许未经授权的攻击者拒绝网络服务。（CVE-2026-50525）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。从 5.4.46 到 5.4.52，6.4.40，7.4.12 和 8.0.12，CVE-2024-50340 修复了 empty（$_GET） 上的网关运行时 argv 解析，但 parse_str（） 和 Web SAPI 可能不一致，从而允许构建的查询字符串留 $_GET 空，而 $_SERVER['argv'] 仍带有可更改APP_ENV或APP_DEBUG的受攻击者控制 --env 或 --no-debug 标记。此问题已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版本中得到修补。(CVE-2026-47767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET Framework 中基于堆栈的缓冲区溢出允许未经授权的攻击者拒绝网络服务。（CVE-2026-50527）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.125 ，Windows 上 Google Chrome 的 libyuv 中存在堆缓冲区溢出，允许远程攻击者通过构建的视频文件在沙盒内执行任意代码。（Chromium 安全严重性：
    高）(CVE-2026-15767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.125 在 Google Chrome 中的 V8 的未初始化使用允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：高）(CVE-2026-15770)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前 7.1.2-26 的 ImageMagick 在无法打开 blob 时在 JNG 编码器中包含一个内存泄漏漏洞。攻击者可以通过提供使 blob 操作失败的畸形 JNG 文件来触发内存泄漏，从而造成资源耗尽。（CVE-2026-61866）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。从 5.5.0 until 7.2.1 和 8.0.2启用了代理协议 v1 支持时，Puma 在等待 CRLF 确定是否存在 PROXY v1 行的同时，将传入字节读入内部缓冲区，从而允许在不使用 CRLF 的情况下连续发送字节的攻击者通过重复扫描不断增长的缓冲区造成无限的进程内内存增长和额外的 CPU 成本。此问题已在 7.2.1 和 8.0.2 版本中得到修补。(CVE-2026-47736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 .NET Core 中使用不兼容类型（“类型混淆”）访问资源，允许未经授权的攻击者拒绝网络服务。（CVE-2026-57108）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Soup Sieve 是一个 CSS 选择器库，设计用于 Beautiful Soup 4。在低于 的版本 2.8.4之前，soupsieve 中的 CSS 选择器解析器在编译以逗号分隔的选择器列表时会分配不受限制的内存，从而允许攻击者如果能够向 soupsieve.compile（） 或 Beautiful Soup .select（） / .select_one（） 提供构建的选择器字符串，就可以从相对较小的输入分配数百兆字节的堆内存，并造成拒绝服务。此问题已在 2.8.4 版本中修复。(CVE-2026-49476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中对输出的不当编码或转义允许经授权的攻击者通过网络执行欺骗。（CVE-2026-50659）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMPurify 是 HTML、MathML 和 SVG 的仅限 DOM 跨站脚本审查程序。在以下版本 3.4.6之前，当子代名称破坏了 _isClobbered 检查的属性时，DOMPurify.sanitize（root， { IN_PLACE： true }） 可以在攻击者控制 <form> 的根中保留事件处理程序属性，因为
    无父项的根_forceRemove no-opped，_sanitizeAttributes提早返回。此问题已在 3.4.6 版本中修复。(CVE-2026-49459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 5.0.2版本中的 Eclipse Grizzly 无法正确解析畸形尾片标头行中的尾片部分，可被利用来执行 HTTP 请求走私。（CVE-2026-12606）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - ntfs-3g - 无 Ubuntu Linux - 在 NTFS-3G 及之前版本 2026.2.25中，libntfs-3g/reparse.c 的 ntfs_fix_file_name（） 中存在越界读取，允许攻击者通过构建恶意 NTFS 图像来读取 ntfs-3g 进程内存中可能的机密信息。损坏文件上的 readlink 会触发越界读取。（CVE-2026-46571）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 版 Google Chrome 150.0.7871.125 之前的版本中，Ozone 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：危急）(CVE-2026-15764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 .NET Framework 中无限制或限制资源分配允许未经授权的攻击者拒绝网络服务。（CVE-2026-50648）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。From 2.18.02.18.9until 、 、 2.22.1、 3.1.5和 3.2.1UnwrappedPropertyHandler.processUnwrapped（） 会重播 @JsonUnwrapped 2.21.5属性的缓冲 JSON 并调用 prop.deserializeAndSet（），而无需 prop.visibleInView（ctxt.getActiveView（）） 保护，进而允许在权限较低的活动视图下，从攻击者 JSON 写入同时注释了 @JsonView 和 @JsonUnwrapped 的属性。此问题已在 2.18.9、2.21.5、2.22.1、3.1.5 及 3.2.1 版本中得到修补。(CVE-2026-59889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ws 之前 8.21.1 在 lib/receiver.js 中包含内存耗尽漏洞，其中片段保护仅在片段计数达到 maxFragments 时触发，从而允许攻击者通过发送不完整的碎片 WebSocket 消息来耗尽内存。攻击者可在未完成序列的情况下发送 FIN=0 后接连续帧的文本帧，导致每个片段被存储为具有大量开销的单独缓冲区对象，从而可通过堆耗尽造成拒绝服务。
    (CVE-2026-62389)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMPurify 是 HTML、MathML 和 SVG 的仅限 DOM 跨站脚本审查程序。在 3.4.4中，DOMPurify 默认允许 selectedcontent，允许浏览器在审查后重新克隆 XSS 负载，以便返回内部 <selectedcontent> 未审查的标记。此问题已在 3.4.5 版本中修复。
    (CVE-2026-47423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 .NET 中无限制或限制地分配资源允许未经授权的攻击者拒绝网络服务。（CVE-2026-50651）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 我们知道这方面的利用代码是公开的，但我们未发现任何滥用此缺陷在通常环境中的攻击。此漏洞已在 Firefox 152.0.6 中修复。(CVE-2026-15719)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
327356	Linux Distros 未修补的漏洞：CVE-2026-38974	medium
327355	Linux Distros 未修补的漏洞：CVE-2026-38754	high
327354	Linux Distros 未修补的漏洞：CVE-2026-38753	high
327279	Linux Distros 未修补的漏洞：CVE-2026-62294	medium
327278	Linux Distros 未修补的漏洞：CVE-2026-61863	low
327277	Linux Distros 未修补的漏洞：CVE-2026-61864	low
327276	Linux Distros 未修补的漏洞：CVE-2026-61860	medium
327275	Linux Distros 未修补的漏洞：CVE-2026-61859	medium
327274	Linux Distros 未修补的漏洞：CVE-2026-61865	low
327273	Linux Distros 未修补的漏洞：CVE-2026-61862	low
327272	Linux Distros 未修补的漏洞：CVE-2026-61464	low
327214	Linux Distros 未修补的漏洞：CVE-2026-59205	high
327213	Linux Distros 未修补的漏洞：CVE-2026-59884	high
327212	Linux Distros 未修补的漏洞：CVE-2026-59200	high
327211	Linux Distros 未修补的漏洞：CVE-2026-54572	high
327210	Linux Distros 未修补的漏洞：CVE-2026-59198	high
327209	Linux Distros 未修补的漏洞：CVE-2026-15779	medium
327208	Linux Distros 未修补的漏洞：CVE-2026-59199	high
327207	Linux Distros 未修补的漏洞：CVE-2026-48125	medium
327206	Linux Distros 未修补的漏洞：CVE-2026-49853	high
327205	Linux Distros 未修补的漏洞：CVE-2026-49855	high
327204	Linux Distros 未修补的漏洞：CVE-2026-49981	medium
327193	Linux Distros 未修补的漏洞：CVE-2026-45363	critical
327192	Linux Distros 未修补的漏洞：CVE-2026-61872	low
327191	Linux Distros 未修补的漏洞：CVE-2026-15775	medium
327190	Linux Distros 未修补的漏洞：CVE-2026-46569	high
327189	Linux Distros 未修补的漏洞：CVE-2026-56136	medium
327188	Linux Distros 未修补的漏洞：CVE-2026-15776	high
327187	Linux Distros 未修补的漏洞：CVE-2026-15718	medium
327186	Linux Distros 未修补的漏洞：CVE-2026-42617	high
327185	Linux Distros 未修补的漏洞：CVE-2026-50525	high
327184	Linux Distros 未修补的漏洞：CVE-2026-47767	high
327183	Linux Distros 未修补的漏洞：CVE-2026-50527	high
327182	Linux Distros 未修补的漏洞：CVE-2026-15767	high
327181	Linux Distros 未修补的漏洞：CVE-2026-15770	medium
327180	Linux Distros 未修补的漏洞：CVE-2026-61866	low
327179	Linux Distros 未修补的漏洞：CVE-2026-47736	high
327178	Linux Distros 未修补的漏洞：CVE-2026-57108	high
327177	Linux Distros 未修补的漏洞：CVE-2026-49476	high
327176	Linux Distros 未修补的漏洞：CVE-2026-50659	medium
327175	Linux Distros 未修补的漏洞：CVE-2026-49459	medium
327174	Linux Distros 未修补的漏洞：CVE-2026-12606	medium
327173	Linux Distros 未修补的漏洞：CVE-2026-46571	high
327172	Linux Distros 未修补的漏洞：CVE-2026-15764	high
327171	Linux Distros 未修补的漏洞：CVE-2026-50648	high
327170	Linux Distros 未修补的漏洞：CVE-2026-59889	medium
327169	Linux Distros 未修补的漏洞：CVE-2026-62389	high
327168	Linux Distros 未修补的漏洞：CVE-2026-47423	high
327167	Linux Distros 未修补的漏洞：CVE-2026-50651	high
327166	Linux Distros 未修补的漏洞：CVE-2026-15719	medium

检测

Nessus 的 Misc. 系列

medium

high

high

medium

low

low

medium

medium

low

low

low

high

high

high

high

high

medium

high

medium

high

high

medium

critical

low

medium

high

medium

high

medium

high

high

high

high

high

medium

low

high

high

high

medium

medium

medium

high

high

high

medium

high

high

high

medium