Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前在 OCaml 的 mirage-crypto-ec 程序包 2.4.0 中发现问题。存在用于 NIST 椭圆曲线标量乘法的定时边信道：查找所需的时间可能取决于秘密。（CVE-2026-87737）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在气泡包装中发现一个缺陷。在沙盒设置期间，在新根下创建文件或目录可通过 /oldroot 跟随父符号链接进入主机，进而以启动用户的身份写入沙盒外部的攻击者所选路径。这会在沙盒进程开始之前发生。此问题为 GHSA-pxhw-h44j-8pfx。
    它在 bubblewrap 0.12.0中修复。（CVE-2026-87766）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 153.0.8010.36 Windows 上 Google Chrome 的 ANGLE 中的缓冲区溢出允许远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-87654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 153.0.8010.36 未正确验证 Google Chrome 的 ANGLE 中的数组索引，从而允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-87500)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前在 OCaml 的 mirage-crypto-pk 程序包 2.3.0 中发现问题。在 RSA 解密或加密期间，存在一个未记录的小型消息异常。（CVE-2026-87735）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前在 OCaml 的 mirage-crypto-ec 程序包 2.3.0 中发现问题。存在压缩点的 EC 公钥越界读取。（CVE-2026-87736）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 2.2.0 在 OCaml 的 mirage-crypto 程序包中发现问题。The AES.GCM.authenticate_decrypt_into 和 Chacha20.authenticate_decrypt_into 函数将解密的明文写入调用程序提供的缓冲区，然后才比较标签。在伪造的标签上，函数返回 false，但目标缓冲区已持有完整的明文。（CVE-2026-87732）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 即使未发送 CC_REQUEST，Tor 之前 0.4.9.12 也会解释 CC_RESPONSE 扩展，这允许远程攻击者由于拥塞控制状态损坏而造成拒绝服务（崩溃）。这是 TROVE-2026-032。（CVE-2026-87724）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前在 OCaml 的 mirage-crypto-ec 函数 2.2.0 中发现一个问题。ECDSA 函数 {P256，P384，P521}。Dsa.pub_of_octets接受 0x00（无穷大点的编码）作为公钥。
    使用该公钥，无需私钥即可伪造签名。（CVE-2026-87733）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 153.0.8010.36 ，Windows 上 Google Chrome 的 ANGLE 中的释放后使用允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：中）(CVE-2026-87648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 153.0.8010.36 Windows 上 Google Chrome 的 ANGLE 中的越界写入允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-87621)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码之前， 153.0.8010.36 Windows 上 Google Chrome 的 ANGLE 中的释放后使用。（Chromium 安全严重性：高）(CVE-2026-87512)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenIDC/cjose 是实现 Javascript 对象签名和加密 (JOSE) 的 C 库。在旧版本 0.6.2.5中，cjose 针对 AES 密钥包装密钥管理算法的 JWE 解密路径 （'alg' = 'A128KW'， 'A192KW'， 'A256KW'） 未验证攻击者提供的 'encrypted_key' （JWE 加密密钥） 的长度，便将其解包到固定大小、堆分配的内容加密密钥 （CEK） 缓冲区中。
    如果未经认证的远程攻击者可将构建的 JWE 提交给使用 AES-KW 对称密钥对其进行解密的应用程序，则可触发越界堆写入，从而导致堆损坏。这至少会导致崩溃（拒绝服务），并且根据堆布局和分配器，可能会被用于造成进一步的内存损坏影响。“cjose_jwe_import（）”/“cjose_jwe_decrypt（）”是预身份验证入口点：它们解析并处理完全受攻击者控制的输入。升级到 cjose 0.6.2.5 以接收修补程序。如果无法立即升级，请拒绝在应用程序层对不受信任的 JWE 使用 AES 密钥封装算法（“A128KW”/“A192KW”/“A256KW”）。（CVE-2026-53938）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Qt XML 模块（QtXml、qtbase）的 QDomDocument/QDomNode 序列化路径中不受控制的递归 （CWE-674）。QDomElementPrivate：：save（） 和 QDomNodePrivate：：save（） 相互递归，从而在元素嵌套的每一级消耗一个堆栈帧，没有深度限制，没有可配置的边界，也没有错误返回。具有深度嵌套元素的文档解析成功，但在序列化时耗尽调用堆栈并终止进程。可通过 QDomDocument：：toByteArray（）（Qt 4.0 及更高版本）、QDomDocument：：toString（）、QDomDocument：：toCString（）、QDomNode：：save（） 和 operator<<（QTextStream&， const QDomNode&） 访问。仅拒绝服务，不会执行代码，也不会泄露内存。（CVE-2026-11573）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - API 容易受到 XML 外部实体 （XXE） 注入。默认情况下，启用 XML 外部实体支持。该问题影响 NanoXML： 2.2.3（CVE-2026-19614）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - toml-node 是用于 Node.js 和浏览器的 TOML 解析器。在版本之前4.2.0，toml.parse（） 在 lib/parser.js 中使用 Peggy 5.1.0 生成的递归下降解析器，其 peg、peg$parsevalue$parsearray 和 peg$parseinline_table_entry 函数通过嵌套数组和内联表递归，没有深度限制。如果远程未经认证的应用程序解析包含数千个嵌套数组或内联表的受攻击者控制的 TOML 文档，则可耗尽Node.js调用堆栈、引发非预期的 RangeError 而非解析器的 SyntaxError，并终止未受保护的请求工作线程或进程。相应的语法来源是 src/toml.pegjs，其中生成的解析器必须被绑定。此问题已在 4.2.0 版本中修复。(CVE-2026-77465)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当客人终止时，需要进行各种清理工作。清理分配给客户机的 PCI 设备，以及相关删除设备所用 IRQ 的跟踪结构，这些工作会在进程的较早阶段进行。不幸的是，在该时间点之后即将终止的客户机可通过使其重新绑定一个或多个 IRQ，导致其设备模型 （DM） 重新建立此类跟踪结构。虽然其中一些跟踪结构稍后仍会被清理，但至少有一个不会。（CVE-2026-62437）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTML：：FormHandler 之前 0.410002 版本的 Perl 将字段属性渲染成 HTML，而不使用 process_attrs 方法进行转义。任何具有字段或字段标签的应用程序，其中某些属性是从数据而非文字构建，都允许在属性值中受到攻击者影响的文本替代字段属性或在呈现的页面中嵌入 JavaScript。例如，RadioGroup 微件通过 render_option 和 wrap_radio 方法使用 process_attrs 方法。（CVE-2026-85630）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 DPDK lib/vhost 中发现一个缺陷。在读取 virtio-net 控制队列处理程序中的command_data之前缺少长度验证，可造成越界读取和主机进程崩溃。（CVE-2026-86564）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 HTML：：FormHandler 之前 0.410000 的版本允许通过在错误消息中以非转义方式呈现的提交值造成跨站脚本。发出表单错误的包装器和渲染器将错误字符串直接插入 HTML 中，而不进行转义。库自己的两条消息（no_match 和 not_allowed）将提交的值拼接到该字符串中，失败的类型限制会将拒绝的值放入其构建的消息中，从而_apply_actions add_error。使用检查正则表达式、检查列表或类型限制声明的字段到达这些消息，没有自定义验证器，也没有非默认配置。通过应用程序自己的转义模板层（而不是库的渲染角色）呈现的错误不受影响。通过网络向此类字段提交标记的请求会使其在错误范围内恢复为实时，从而在受害者的源中运行脚本。稍后重新渲染拒绝的值会得到存储的变体。（CVE-2026-19872）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86 PV 客户机可以释放内存页面，同时仍保留指向它们的过时 TLB 条目。仅当重新使用页面时，Xen（如果需要）才会发出 TLB 刷新。由于可以在 TLB 刷新之前对页面进行擦除，因此存在一个窗口，PV 客户机可修改已擦除的页面。
    (CVE-2026-79603)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 Perl，HTML：：FormHandler 之前 0.410002 的版本会在不转义的情况下将某些错误消息转义为 HTML。
    表格窗体布局以及启动 2 和 3 包装器将每个错误字符串直接拼接到周围的标记中。Version 0.410000的 CVE-2026-19872补丁 ，转义其他布局和封装程序中的同等值，并将其 0.410002 扩展到这三个布局和包装程序。包含受攻击者影响的内容（如拒绝的字段值）的错误消息可在渲染的页面中嵌入 JavaScript。
    (CVE-2026-85485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTML：：FormHandler 之前 0.410002 的 Perl 渲染选项可在不转义的情况下将标签和单选按钮标签分组到 HTML 中。Select、RadioGroup、CheckboxGroup 和 HorizCheckboxGroup 小组件将组标签呈现为未转义，将 Select 呈现为标签属性，将其他三个标记呈现为元素内容。RadioGroup 还使每个单选按钮的自身标签未转义。使用 options_from、options_fieldname 方法或 DBIC 模型，从数据而非文字构建选项列表的任何应用程序，都允许在标签中包含受攻击者影响的文本，从而替代选项或将 JavaScript 嵌入到呈现的页面中。
    (CVE-2026-85484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - xen - 无 Ubuntu Linux - oxenstored：监视的无限累积：Oxenstored 维护两个关于监视的数据结构;每个域跟踪一个全局 trie 和一个哈希表。请求 xenbus 重新连接时，监视未从全局 trie 中清除。客户机可造成 oxenstored 中不受限制的内存使用。这可导致系统范围内的 DoS。所有 Xen 4.6 及后续版本均易受攻击。只有使用 Ocaml Xenstored 实现的系统容易遭受攻击。使用 C Xenstored 实现的系统不易受到影响。（CVE-2026-79604）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 向 .NET 中的未经授权执行者暴露敏感信息将允许经授权的攻击者本地提升权限。（CVE-2026-69806）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中的源验证错误允许未经授权的攻击者通过网络泄露信息。
    (CVE-2026-58649)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - toml-node 是用于 Node.js 和浏览器的 TOML 解析器。在低于 4.1.2lib/compiler.js 的版本中，toml.parse（） 可能受到 a.b.y.__proto__.__proto__ 等表路径的欺骗，从而允许从标量值遍历到 Number.prototype 和 Object.prototype。currentPath 跟踪值同时使用数组和字符串，因此 valueAssignments 记录逗号连接的路径（例如 a，b.y），而 deepRef 检查点连接的路径 a.b.y，从而允许缺少重复密钥保护并将攻击者控制的密钥写入 Object.prototype。addTableArray 中的表数组前缀清除路径也可在相同的__proto__遍历之前擦除保护状态。注入的属性在整个Node.js进程中变得可见，并且当应用程序包含合适的小工具时，可造成拒绝服务、逻辑或授权绕过，或代码执行。此问题已在 4.1.2 版本中修复。(CVE-2026-63376)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 分配有在 IO 端口空间上至少具有 BAR 的 PCI 设备的客户机可在 Xen 中触发 BUG（）。（CVE-2026-79602）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在启用 Python 绑定的 libxml2 中发现一个缺陷。远程攻击者可通过提供特别构建的包含具有枚举属性值的文档类型定义 （DTD） 的 XML 文档来利用此漏洞。这会在 SAX attributeDecl 回调处理程序中触发双重释放错误，其中字符串会被释放两次。此缺陷可导致拒绝服务 （DoS），原因是使用 libxml2 SAX 绑定的 Python 应用程序中出现可再现的崩溃。（CVE-2026-74860）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gnome-tweaks 中的 shell 主题安装程序在未验证存档成员路径的情况下提取用户提供的 ZIP 存档。因此，构建的主题存档可通过使用 ../ 路径遍历、绝对路径或符号链接条目。（CVE-2026-74859）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FreeIPA 的证书颁发机构组件使用的 Dogtag PKI 中发现一个缺陷。证书配置文件导入功能不会对配置文件 ID 以外的上传配置文件内容进行完全验证。具有 CA 管理员权限的经过认证的用户可利用 Dogtag 的 ExternalProcessConstraint 机制，以攻击者控制的环境变量执行任意命令，从而以 pkiuser 帐户身份执行代码。（CVE-2026-76561）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gdk-pixbuf 中发现一个缺陷。此漏洞允许远程攻击者通过提供特别构建的 Apple Icon Image （.icns） 文件造成堆越界读取。uncompress（） 函数用于处理 RLE 编码的 ICNS 图标数据，在解压缩期间无法验证源缓冲区的边界。
    这可能导致拒绝服务（应用程序崩溃）或信息泄露，从而可能从相邻内存泄露敏感数据。（CVE-2026-18090）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ggml-org llama.cpp 及之前 0.4.0版本中检测到一个漏洞。这会影响组件 RPC 服务器的 ggml/src/ggml-rpc/ggml-rpc.cpp 文件的函数 rpc_server：:d eserialize_tensor。
    执行参数 ne 的操纵会导致可访问的断言。可以远程执行此攻击。报告的 GitHub 问题因不活动而自动关闭。
    (CVE-2026-86317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 客户端可发送包含未知操作码和非常大的声明负载长度的 WebSocket 帧，从而导致 Jetty 尝试分配大量内存并可能耗尽 JVM 堆。启用自动碎片时会发生此问题，因为未知操作码会绕过正常的最大帧大小处理，并且在验证操作码之前发生负载分配。（CVE-2026-19204）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 OpenPixelCache 内的操作失败时，ImageMagick 之前7.1.2-306.9.13-55和 ImageMagick 无法正确降低内存预算。重复触发此类失败可耗尽进程内存预算并导致拒绝服务。（CVE-2026-86420）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-30 的 MSL 6.9.13-55 图像解码器中包含内存泄漏。构建的 MSL 图像会在未正确解除分配的情况下触发内存分配，从而允许攻击者耗尽内存并造成拒绝服务。（CVE-2026-86421）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - league/commonmark 版本 >= 2.0.0 和 < 2.8.4 （已在 中安装）在 UniqueSlugNormalizer：：normalize（） 2.9.0中包含拒绝服务漏洞，此漏洞会在每次 slug 冲突时从 1 重新启动其数值后缀搜索，从而导致折叠到相同 base slug 的 K 个标头发生 O（K^2） 时间复杂度。当注册 HeadingPermalinkExtension、FootnoteExtension 或 TableOfContentsExtension 时，会到达有漏洞的路径。未经身份验证的攻击者可在小型 Markdown 文档中，将多个标头强制配置到单一基本 slug 上（例如，通过空 ATX 标头、相同的标头文本或仅包含标点符号的标头），从而消耗过多 CPU 并拒绝服务。（CVE-2026-86434）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理名称不同的属性时，以前2.10.0的 commonmark 版本1.5.0在 AttributesExtension 中包含一个拒绝服务漏洞。攻击者可以提交带有大量不同属性名称的 Markdown 来造成二次时间属性合并和筛选，从而消耗不成比例的 CPU 资源并阻止合法请求完成。（CVE-2026-86428）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前2.8.4的 1.5.0 commonmark 版本在 Attributes 扩展中包含拒绝服务漏洞，其中 AttributesListener：：findTargetAndDirection（） 执行二次时间同级列表扫描。未经身份验证的攻击者可以提交大约 32 KB 的重复属性块，造成解析耗时超过 5 秒，从而耗尽服务器资源。（CVE-2026-86433）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本 > 1.5.0 = 和 < 2.9.1 中的 league/commonmark （thephpleague/commonmark） 库在其 SmartPunctExtension 和 AttributesExtension 中包含二次解析复杂性。当任一扩展在环境中显式注册时（默认未启用它们，并且它们被标准 CommonMark 和 GitHub Flavored Markdown 转换器排除），未经身份验证的攻击者可提交小型的、特制的 Markdown 文档，例如与未配对的引号交替出现的文本、连续运行区块级属性块或重复的类属性，从而触发不成比例的 CPU 消耗并造成拒绝服务。已在 2.9.1 版中修复。(CVE-2026-86429)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-30 和 6.9.x 以前 6.9.13-55 的版本在 PerlMagick 的 GetList 方法中包含一个释放后堆使用漏洞。对 GetList 方法的构建调用可触发释放后使用，从而导致崩溃（拒绝服务）。（CVE-2026-86423）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - league/commonmark （thephpleague/commonmark） 版本 >= 2.7.0 和 < 2.9.1 在 AttributesExtension 中包含一个跨站脚本漏洞。为属性名称加上单个 U+000C 表单订阅源字节（如 {\x0Conclick=alert（1）}）会绕过 AttributesHelper：：filterAttributes（）“on*”事件处理程序过滤器，因为 PHP 的 trim（） 未剥离 U+000C，从而导致将属性逐字写入输出中，浏览器会将其解析为真正的事件处理程序。同一前缀也会破坏allow_unsafe_links检查，即使 allow_unsafe_links 为 false，也允许 javascript： URI 通过 href/src 属性。要利用此漏洞，需要在启用 AttributesExtension 的情况下处理不受信任的 Markdown;注入的脚本会在查看渲染的 HTML 时执行。已在 2.9.1 版中修复。(CVE-2026-86431)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - league/commonmark 之前 2.9.1 的版本在隔离代码块检测、引用链接标签查找和强调分隔符处理中包含多种拒绝服务漏洞，可对构建的输入执行超线性工作。攻击者可以提交特别构建的包含长反撇号运行、嵌套括号或分隔符序列的 Markdown，以消耗不成比例的 CPU 时间并阻止合法请求完成。（CVE-2026-86430）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 Protocol：：HTTP2 版本 1.14 允许通过stream_state从不从连接流表中删除的已关闭流耗尽内存。当流达到 CLOSED 状态时，stream_state 返回并发槽并清除流的大多数密钥，但条目本身保留在连接流表中，发行版中的任何内容都不会删除它。流标识符单调增加，因此对等机可以无限期地打开和关闭一个连接上的流，每次关闭都会留下一个在连接的生命周期内保留的剩余条目。SETTINGS_MAX_CONCURRENT_STREAMS不限制这一点。该设置限制了一次直播并强制执行的流数量，而增长是由上限已经释放的流组成的，因此它累积的并发量永远不会超过 1。客户端保持相同的表，并且针对恶意服务器以相同的方式增长。以此模块为基础构建的服务器进行测量，每个关闭流大约有 920 个字节在线上保留约 19 个字节，因此一个连接上的 100,000 个顺序流使服务器驻留内存增加了约 88 MiB。流是应用程序接受并完成的普通请求。（CVE-2026-16028）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-30 且 6.9.13-55 包含视频 time-of-check-time-of-use 解码器中的一个 （TOCTOU） 漏洞，可允许攻击者通过符号链接交换绕过路径策略写入限制。攻击者可以替换策略验证（检查时间）和文件写入操作（使用时间）之间的符号链接，以写入策略被拒绝的位置。（CVE-2026-86424）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - commonmark 之前2.8.4的版本2.0.0在 XmlRenderer 中包含拒绝服务漏洞，会为每个 XML 标签发出与深度成比例的缩进。攻击者可能会提供深度嵌套的 Markdown 或 AST 结构，造成二次内存消耗和输出放大，从而耗尽服务器资源。（CVE-2026-86432）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-30 和 6.9.x 之前 6.9.13-55 版本在 PerlMagick 的层方法中包含一个释放后堆使用漏洞。提供构建的图像列表的攻击者可在解除分配后触发内存访问，从而导致崩溃（拒绝服务）。（CVE-2026-86425）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Ant 的 ftp 和 scp 任务可从远程服务器下载文件。恶意服务器可提供相对路径，使其可以在用于下载的专用目标目录之外写入，从而可能利用在低于 Ant 1.10.18的版本中运行 Ant 的用户权限覆盖攻击者所选的文件。要利用此漏洞，服务器必须是恶意的，或者容易遭受中间机器攻击。此外，对于使用 ftps 的 scp 或 ftp 任务，服务器必须通过由任务执行的服务器身份检查。对于不使用 ftps 的 ftp 任务，恶意服务器可充当中间程序提供恶意文件。
    从 Ant 1.10.18 开始，默认情况下这两个任务都将阻止在目标目录之外写入。
    如果现有构建文件需要旧行为，则提供一个选项来禁用此行为。缓解措施：任何 Ant 版本中的 scp 和 ftp（使用 ftps 时）的用户都不应绕过服务器标识检查。未使用 ftps 的 ftp 用户应尽可能切换到 ftps。建议所有用户升级到 Apache Ant 1.10.18，其中修复了此问题。（CVE-2026-78254）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前2.8.4的 1.5.0 commonmark 版本在脚注扩展中包含拒绝服务漏洞，无法对脚注定义进行去重。攻击者可以构建包含重复脚注定义和引用的文档，以创建二次输出扩展，从而消耗过多内存和 CPU 来耗尽服务器资源。（CVE-2026-86435）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - strongSwan 4.5.0 通过 6.0.7 在 eap-ttls 和 eap-peap 插件中具有错误的访问控制，因为可能存在内部 EAP 身份缺失或不匹配的情况。（CVE-2026-78134）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
344243	Linux Distros 未修补的漏洞：CVE-2026-87737	medium
344234	Linux Distros 未修补的漏洞：CVE-2026-87766	high
344208	Linux Distros 未修补的漏洞：CVE-2026-87654	critical
344203	Linux Distros 未修补的漏洞：CVE-2026-87500	critical
344202	Linux Distros 未修补的漏洞：CVE-2026-87735	medium
344186	Linux Distros 未修补的漏洞：CVE-2026-87736	medium
344185	Linux Distros 未修补的漏洞：CVE-2026-87732	medium
344175	Linux Distros 未修补的漏洞：CVE-2026-87724	medium
344158	Linux Distros 未修补的漏洞：CVE-2026-87733	medium
344128	Linux Distros 未修补的漏洞：CVE-2026-87648	high
344096	Linux Distros 未修补的漏洞：CVE-2026-87621	critical
344095	Linux Distros 未修补的漏洞：CVE-2026-87512	critical
344035	Linux Distros 未修补的漏洞：CVE-2026-53938	high
344021	Linux Distros 未修补的漏洞：CVE-2026-11573	high
344003	Linux Distros 未修补的漏洞：CVE-2026-19614	medium
343923	Linux Distros 未修补的漏洞：CVE-2026-77465	high
343922	Linux Distros 未修补的漏洞：CVE-2026-62437	medium
343920	Linux Distros 未修补的漏洞：CVE-2026-85630	medium
343919	Linux Distros 未修补的漏洞：CVE-2026-86564	low
343918	Linux Distros 未修补的漏洞：CVE-2026-19872	medium
343917	Linux Distros 未修补的漏洞：CVE-2026-79603	medium
343916	Linux Distros 未修补的漏洞：CVE-2026-85485	medium
343915	Linux Distros 未修补的漏洞：CVE-2026-85484	medium
343914	Linux Distros 未修补的漏洞：CVE-2026-79604	medium
343913	Linux Distros 未修补的漏洞：CVE-2026-69806	high
343912	Linux Distros 未修补的漏洞：CVE-2026-58649	medium
343911	Linux Distros 未修补的漏洞：CVE-2026-63376	high
343910	Linux Distros 未修补的漏洞：CVE-2026-79602	high
343836	Linux Distros 未修补的漏洞：CVE-2026-74860	high
343835	Linux Distros 未修补的漏洞：CVE-2026-74859	medium
343834	Linux Distros 未修补的漏洞：CVE-2026-76561	high
343832	Linux Distros 未修补的漏洞：CVE-2026-18090	medium
343779	Linux Distros 未修补的漏洞：CVE-2026-86317	medium
343778	Linux Distros 未修补的漏洞：CVE-2026-19204	high
343545	Linux Distros 未修补的漏洞：CVE-2026-86420	medium
343544	Linux Distros 未修补的漏洞：CVE-2026-86421	medium
343543	Linux Distros 未修补的漏洞：CVE-2026-86434	high
343542	Linux Distros 未修补的漏洞：CVE-2026-86428	high
343541	Linux Distros 未修补的漏洞：CVE-2026-86433	high
343540	Linux Distros 未修补的漏洞：CVE-2026-86429	high
343539	Linux Distros 未修补的漏洞：CVE-2026-86423	medium
343538	Linux Distros 未修补的漏洞：CVE-2026-86431	medium
343537	Linux Distros 未修补的漏洞：CVE-2026-86430	high
343536	Linux Distros 未修补的漏洞：CVE-2026-16028	high
343535	Linux Distros 未修补的漏洞：CVE-2026-86424	low
343534	Linux Distros 未修补的漏洞：CVE-2026-86432	medium
343533	Linux Distros 未修补的漏洞：CVE-2026-86425	medium
343526	Linux Distros 未修补的漏洞：CVE-2026-78254	high
343525	Linux Distros 未修补的漏洞：CVE-2026-86435	high
343507	Linux Distros 未修补的漏洞：CVE-2026-78134	high

检测

Nessus 的 Misc. 系列

medium

high

critical

critical

medium

medium

medium

medium

medium

high

critical

critical

high

high

medium

high

medium

medium

low

medium

medium

medium

medium

medium

high

medium

high

high

high

medium

high

medium

medium

high

medium

medium

high

high

high

high

medium

medium

high

high

low

medium

medium

high

high

high