Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在之前 12.3.0版本之前，当调用方提供的输出图像模式与转换声明的输出模式不匹配时，Pillow 的 ImageCms.ImageCmsTransform.apply（im， imOut） API 可触发受控的本机堆损坏。此问题已在 12.3.0 版本中修复。(CVE-2026-59205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyasn1 是 Python 的通用 ASN.1 库。在之前 0.6.4，CER 和 DER 编解码器共享的 BER 解码器通过累积连续八进制数来解析长形式标签，而标签 ID 大小没有上限，从而允许构建的输入强制构建 CPU 成本以二次方增长的任意大整数，并触发 Python 3.11+ 错误格式化路径中未处理的 ValueError 异常。任何解码不受信任的 BER、CER 或 DER 输入的应用程序均受到影响。此问题已在 0.6.4 版本中修复。
    (CVE-2026-59884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。From 5.1.0 until 12.3.0， PIL/PdfParser.py 中的 PdfParser.PdfStream.decode（） 会调用 zlib.decompress（），并将 bufsize 设置为 PDF 流长度字段，而不限制解压缩的输出大小，从而允许构建的 FlateDecode PDF 流耗尽小文件中的内存。此问题已在 12.3.0 版本中修复。(CVE-2026-59200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rclone 是一个命令行程序，用于与不同的云存储提供商同步文件和目录。在之前， 1.74.4rclone 通过 -l/--links 将符号链接序列化为 .rclonelink 文本对象，并在不验证目标的情况下在本地目标上重新创建这些符号链接，从而允许受攻击者控制的远程植入转义符号链接并导致后续对象写入包含攻击者所选内容的目标外部。此问题已在 1.74.4 版本中修复。(CVE-2026-54572)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。From 5.2.0 until 12.3.0， 当使用 TGA RLE 压缩保存模式 1 图像时，Pillow 的 TGA RLE 编码器会读取其打包的行缓冲区，从而允许将相邻进程堆字节复制到生成的 TGA 文件中。此问题已在 12.3.0 版本中修复。(CVE-2026-59198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 samba 的pam_winbind中发现一个缺陷。当 mkhomedir 启用时，pam_winbind 会在不验证路径是否不是重要系统目录（例如 /）的情况下，改变目标帐户的主目录。在受影响的系统上，以 / 作为主目录的帐户（系统帐户的常见默认值）不仅可以由根触发此漏洞，而且由持有狭义 sudo 委派以以该帐户身份运行命令的非根用户触发，从而造成 / 的所有权发生更改并导致严重的拒绝服务（SSH、sudo 和 package-manager 故障）。该变更未授予对 / 的写入访问权限（其在 RHEL 上随附限制性 0555 权限），因此影响是可用性损失，而不是进一步的权限升级。
    (CVE-2026-15779)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在版本之前 12.3.0，当 Image.paste（）、Image.crop（） 或 Image.alpha_composite（） 中给定的坐标接近有符号的 32 位整数限制时，Pillow 公共图像坐标 API 可触发本地堆越界写入。此问题已在 12.3.0 版本中修复。
    (CVE-2026-59199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UAParser.js 是一个 JavaScript 库，用于从用户代理数据中检测浏览器、操作系统、CPU 和设备。From 2.0.12.0.10until ，使用客户端提示 API 时存在正则表达式拒绝服务漏洞。通过将构建的 Sec-CH-UA-Model 标头发送到调用 UAParser（headers）.withClientHints（） 的应用程序，攻击者可因设备 regex 中的灾难性回溯造成过量 CPU 时间，这是因为复制客户端提示值时没有达到用于 User-Agent 值的UA_MAX_LENGTH限制。此问题已在 2.0.10 版本中修复。(CVE-2026-48125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tornado 是一个 Python Web 框架和异步网络库。在版本之前 6.5.6，SimpleAsyncHTTPClient 会浅层复制重定向请求，并且仅删除主机标头，而在重定向更改方案、主机或端口时保留授权、auth_username、auth_password和auth_mode。此问题已在 6.5.6 版本中修复。(CVE-2026-49853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tornado 是一个 Python Web 框架和异步网络库。在版本之前 6.5.6，Tornado gzip 解压缩例程可以处理有限大小的区块，但未对累积的解压缩区块强制实施总体限制，从而允许 SimpleAsyncHTTPClient 访问的恶意服务器或配置为 decompress_request=True 的 HTTPServer 有效地消耗无限制内存。此问题已在 6.5.6 版本中修复。(CVE-2026-49855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。在之前 3.27.0，每个模板的过滤器、标签和函数允许列表判定是在构造模板实例时计算的，并且可以在渲染之间的沙盒状态更改后保持缓存状态，从而允许更高版本的沙盒渲染重复使用最初通过不同或空策略检查的模板。此问题已在 3.27.0 版本中修复。(CVE-2026-49981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ruby-jwt 是 RFC 7519 OAuth JSON Web Token 标准的 Ruby 实现。在 和 3.2.0之前2.10.3，JWT.decode（token， ''， true， algorithm： 'HS256'） 接受攻击者伪造的标记，因为 OpenSSL：：HMAC.digest（'SHA256'， ''， payload） 返回空密钥下的有效摘要，并且 HMAC 算法中不存在空密钥先决条件。当 keyfinder 区块或key_finder时，会到达相同的路径：
    参数返回空字符串、nil 或包含未知密钥的 nil 的数组，从而影响 、 和HS384HS512通过 HS256JWT.decode 和 JWT：：EncodedToken#verify_signature！ 进行验证。此问题已在 2.10.3 和 3.2.0 版本中得到修补。(CVE-2026-45363)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当指定无效的 tiff：tile-geometry 时，ImageMagick 在 TIFF 编码器之前 7.1.2-26 且 6.9.13-51 包含一个内存泄漏。提供格式错误的平铺几何参数会导致分配的内存无法释放，从而导致内存消耗增加。（CVE-2026-61872）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 请检查引用的 CVE 标识符以了解详细信息。(CVE-2026-46569)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NTFS-3G 及之前 2026.2.25版本中，libntfs-3g/index.c 内的 ntfs_ir_nill（） 中存在越界读取，允许攻击者通过构造恶意 NTFS 图像，在 ntfs-3g 进程中读取可能的机密信息。此读取操作由创建具有构建的名称的文件触发。（CVE-2026-56136）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 我们知道这方面的利用代码是公开的，但我们未发现任何滥用此缺陷在通常环境中的攻击。在 Firefox 152.0.6、Firefox ESR 140.13和 Thunderbird 140.13中已修复此漏洞。（CVE-2026-15718）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 请检查引用的 CVE 标识符以了解详细信息。(CVE-2026-42617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 .NET 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-50525)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。从 5.4.46 到 5.4.52，6.4.40，7.4.12 和 8.0.12，CVE-2024-50340 修复了 empty（$_GET） 上的网关运行时 argv 解析，但 parse_str（） 和 Web SAPI 可能不一致，从而允许构建的查询字符串留 $_GET 空，而 $_SERVER['argv'] 仍带有可更改APP_ENV或APP_DEBUG的受攻击者控制 --env 或 --no-debug 标记。此问题已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版本中得到修补。(CVE-2026-47767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET Framework 中基于堆栈的缓冲区溢出允许未经授权的攻击者拒绝网络服务。（CVE-2026-50527）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前 7.1.2-26 的 ImageMagick 在无法打开 blob 时在 JNG 编码器中包含一个内存泄漏漏洞。攻击者可以通过提供使 blob 操作失败的畸形 JNG 文件来触发内存泄漏，从而造成资源耗尽。（CVE-2026-61866）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。从 5.5.0 until 7.2.1 和 8.0.2启用了代理协议 v1 支持时，Puma 在等待 CRLF 确定是否存在 PROXY v1 行的同时，将传入字节读入内部缓冲区，从而允许在不使用 CRLF 的情况下连续发送字节的攻击者通过重复扫描不断增长的缓冲区造成无限的进程内内存增长和额外的 CPU 成本。此问题已在 7.2.1 和 8.0.2 版本中得到修补。(CVE-2026-47736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 .NET Core 中使用不兼容类型（“类型混淆”）访问资源，允许未经授权的攻击者拒绝网络服务。（CVE-2026-57108）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Soup Sieve 是一个 CSS 选择器库，设计用于 Beautiful Soup 4。在低于 的版本 2.8.4之前，soupsieve 中的 CSS 选择器解析器在编译以逗号分隔的选择器列表时会分配不受限制的内存，从而允许攻击者如果能够向 soupsieve.compile（） 或 Beautiful Soup .select（） / .select_one（） 提供构建的选择器字符串，就可以从相对较小的输入分配数百兆字节的堆内存，并造成拒绝服务。此问题已在 2.8.4 版本中修复。(CVE-2026-49476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中对输出的不当编码或转义允许经授权的攻击者通过网络执行欺骗。（CVE-2026-50659）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMPurify 是 HTML、MathML 和 SVG 的仅限 DOM 跨站脚本审查程序。在以下版本 3.4.6之前，当子代名称破坏了 _isClobbered 检查的属性时，DOMPurify.sanitize（root， { IN_PLACE： true }） 可以在攻击者控制 <form> 的根中保留事件处理程序属性，因为
    无父项的根_forceRemove no-opped，_sanitizeAttributes提早返回。此问题已在 3.4.6 版本中修复。(CVE-2026-49459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 5.0.2版本中的 Eclipse Grizzly 无法正确解析畸形尾片标头行中的尾片部分，可被利用来执行 HTTP 请求走私。Grizzly 5.0.1 支持启用修复漏洞行为的系统属性 - 将 org.glassfish.grizzly.http.STRICT_HEADER_NAME_VALIDATION_RFC_9110 和 org.glassfish.grizzly.http.STRICT_HEADER_VALUE_VALIDATION_RFC_9110 系统属性设置为 true。
    (CVE-2026-12606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 请检查引用的 CVE 标识符以了解详细信息。(CVE-2026-46571)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 .NET Framework 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-50648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。From 2.18.02.18.9until 、 、 2.22.1、 3.1.5和 3.2.1UnwrappedPropertyHandler.processUnwrapped（） 会重播 @JsonUnwrapped 2.21.5属性的缓冲 JSON 并调用 prop.deserializeAndSet（），而无需 prop.visibleInView（ctxt.getActiveView（）） 保护，进而允许在权限较低的活动视图下，从攻击者 JSON 写入同时注释了 @JsonView 和 @JsonUnwrapped 的属性。此问题已在 2.18.9、2.21.5、2.22.1、3.1.5 及 3.2.1 版本中得到修补。(CVE-2026-59889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMPurify 是 HTML、MathML 和 SVG 的仅限 DOM 跨站脚本审查程序。在 3.4.4中，DOMPurify 默认允许 selectedcontent，允许浏览器在审查后重新克隆 XSS 负载，以便返回内部 <selectedcontent> 未审查的标记。此问题已在 3.4.5 版本中修复。
    (CVE-2026-47423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 .NET 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-50651)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 我们知道这方面的利用代码是公开的，但我们未发现任何滥用此缺陷在通常环境中的攻击。此漏洞已在 Firefox 152.0.6、Firefox ESR 115.38、Firefox ESR 140.13 和 Thunderbird 140.13 中修复。(CVE-2026-15719)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中对加密签名的不当验证允许未经授权的攻击者通过网络绕过安全功能。(CVE-2026-47304)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 中，首个包含结尾的 HTTP/1.1 请求会导致服务器在通过相同连接执行的后续请求中保留结尾。没有结尾的后续请求报告第一个请求的结尾。具有尾部的后续请求报告第一个请求和当前请求的尾部的并集。（CVE-2026-10051）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-26 且 6.9.13-51 包含内存分配失败时 ICON 解码器中发生的内存泄漏。处理触发分配失败的构建的 ICON 文件会泄漏内存，这可能导致拒绝服务。（CVE-2026-61871）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于具有正文的请求，但读取正文以读取 0 字节告终，则存在缓冲区泄漏。
    100-Continue 尤其如此，但网络缓慢的任何请求都可能泄漏。
    (CVE-2024-7708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中的不当验证允许未经授权的攻击者通过网络绕过安全功能。(CVE-2026-50528)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 内存分配失败时，ImageMagick 之前 7.1.2-26 的 TIFF 编码器中包含一个内存泄漏漏洞。攻击者可在处理 TIFF 图像期间触发分配失败，从而导致内存耗尽和拒绝服务。（CVE-2026-61867）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MULE-Project aMule v.2.3.3 中的缓冲区溢出漏洞允许远程攻击者通过 OP_SERVERMESSAGE 处理程序造成拒绝服务。（CVE-2026-51105）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-26 且 6.9.13-51 在 MIFF 编码器中包含内存泄漏，当 MIFF 图像处理过程中内存分配失败时发生，可能会导致拒绝服务。
    (CVE-2026-61869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASP.NET Core 中认证算法的错误实现允许经授权的攻击者通过网络提升权限。（CVE-2026-47300）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 请检查引用的 CVE 标识符以了解详细信息。(CVE-2026-42618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.125 ，Google Chrome 的 Skia 中的释放后使用允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-15774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NTFS-3G 及之前 2026.2.25版本中，libntfs-3g/security.c 的函数 build_inherited_id（） 中存在基于堆的缓冲区溢出，允许攻击者通过制作恶意 NTFS 图像，损坏 SUID-root ntfs-3g 二进制中的堆内存。在构建的目录中创建文件会触发该溢出。
    (CVE-2026-56135)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 请检查引用的 CVE 标识符以了解详细信息。(CVE-2026-46570)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Soup Sieve 是一个 CSS 选择器库，设计用于 Beautiful Soup 4。低于 2.8.4的 ，soupsieve 中的 CSS 选择器解析器包含的正则表达式在处理 soupsieve/css_parser.py 中带有未结束引用值的属性选择器时，容易受到灾难性回溯的影响，从而允许攻击者向 soupsieve.compile（） 或 Beautiful Soup .select（） / .select_one（） 提供不受信任的 CSS 选择器字符串，从而造成 CPU 耗尽和拒绝服务。此问题已在 2.8.4 版本中修复。
    (CVE-2026-49477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。从 until 7.2.1 和 8.0.2，当5.5.0启用 set_remote_address proxy_protocol： ：v1 并使用持久连接时，Puma 容易受到源 IP 欺骗的影响，因为在相同连接上的每个 keep-alive 请求之后，Puma 未正确重新解析 PROXY 协议标头，从而允许攻击者注入第二个 PROXY 标头并覆盖REMOTE_ADDR。此问题已在 7.2.1 和 8.0.2 版本中得到修补。(CVE-2026-47737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 .NET 中访问文件之前的链接解析错误（“链接跟随”）允许授权的攻击者在本地执行篡改。(CVE-2026-50526)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMPurify 是 HTML、MathML 和 SVG 的仅限 DOM 跨站脚本审查程序。在版本之前 3.4.7，DOMPurify IN_PLACE审查可以跳过附加到 .content 内 <template>元素的阴影内容，从而允许攻击者控制的标记（例如事件处理程序、JavaScript URL 或脚本）在应用程序克隆并插入审查后的模板时得以保留和执行。此问题已在 3.4.7 版本中修复。(CVE-2026-49978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
327214	Linux Distros 未修补的漏洞：CVE-2026-59205	high
327213	Linux Distros 未修补的漏洞：CVE-2026-59884	high
327212	Linux Distros 未修补的漏洞：CVE-2026-59200	high
327211	Linux Distros 未修补的漏洞：CVE-2026-54572	high
327210	Linux Distros 未修补的漏洞：CVE-2026-59198	high
327209	Linux Distros 未修补的漏洞：CVE-2026-15779	medium
327208	Linux Distros 未修补的漏洞：CVE-2026-59199	high
327207	Linux Distros 未修补的漏洞：CVE-2026-48125	medium
327206	Linux Distros 未修补的漏洞：CVE-2026-49853	high
327205	Linux Distros 未修补的漏洞：CVE-2026-49855	high
327204	Linux Distros 未修补的漏洞：CVE-2026-49981	medium
327193	Linux Distros 未修补的漏洞：CVE-2026-45363	critical
327192	Linux Distros 未修补的漏洞：CVE-2026-61872	low
327190	Linux Distros 未修补的漏洞：CVE-2026-46569	high
327189	Linux Distros 未修补的漏洞：CVE-2026-56136	medium
327187	Linux Distros 未修补的漏洞：CVE-2026-15718	medium
327186	Linux Distros 未修补的漏洞：CVE-2026-42617	high
327185	Linux Distros 未修补的漏洞：CVE-2026-50525	high
327184	Linux Distros 未修补的漏洞：CVE-2026-47767	high
327183	Linux Distros 未修补的漏洞：CVE-2026-50527	high
327180	Linux Distros 未修补的漏洞：CVE-2026-61866	low
327179	Linux Distros 未修补的漏洞：CVE-2026-47736	high
327178	Linux Distros 未修补的漏洞：CVE-2026-57108	high
327177	Linux Distros 未修补的漏洞：CVE-2026-49476	high
327176	Linux Distros 未修补的漏洞：CVE-2026-50659	medium
327175	Linux Distros 未修补的漏洞：CVE-2026-49459	medium
327174	Linux Distros 未修补的漏洞：CVE-2026-12606	medium
327173	Linux Distros 未修补的漏洞：CVE-2026-46571	high
327171	Linux Distros 未修补的漏洞：CVE-2026-50648	high
327170	Linux Distros 未修补的漏洞：CVE-2026-59889	medium
327168	Linux Distros 未修补的漏洞：CVE-2026-47423	high
327167	Linux Distros 未修补的漏洞：CVE-2026-50651	high
327166	Linux Distros 未修补的漏洞：CVE-2026-15719	medium
327164	Linux Distros 未修补的漏洞：CVE-2026-47304	critical
327162	Linux Distros 未修补的漏洞：CVE-2026-10051	medium
327161	Linux Distros 未修补的漏洞：CVE-2026-61871	medium
327160	Linux Distros 未修补的漏洞：CVE-2024-7708	high
327158	Linux Distros 未修补的漏洞：CVE-2026-50528	high
327157	Linux Distros 未修补的漏洞：CVE-2026-61867	low
327156	Linux Distros 未修补的漏洞：CVE-2026-51105	high
327154	Linux Distros 未修补的漏洞：CVE-2026-61869	low
327153	Linux Distros 未修补的漏洞：CVE-2026-47300	high
327152	Linux Distros 未修补的漏洞：CVE-2026-42618	high
327151	Linux Distros 未修补的漏洞：CVE-2026-15774	high
327149	Linux Distros 未修补的漏洞：CVE-2026-56135	high
327148	Linux Distros 未修补的漏洞：CVE-2026-46570	high
327147	Linux Distros 未修补的漏洞：CVE-2026-49477	high
327146	Linux Distros 未修补的漏洞：CVE-2026-47737	high
327145	Linux Distros 未修补的漏洞：CVE-2026-50526	medium
327144	Linux Distros 未修补的漏洞：CVE-2026-49978	medium

检测

Nessus 的 Misc. 系列

high

high

high

high

high

medium

high

medium

high

high

medium

critical

low

high

medium

medium

high

high

high

high

low

high

high

high

medium

medium

medium

high

high

medium

high

high

medium

critical

medium

medium

high

high

low

high

low

high

high

high

high

high

high

high

medium

medium