Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OSGeo gdal 3.13.0dev-4 及之前版本中发现一个漏洞。网格文件处理程序组件的 frmts/hdf4/hdf-eos/GDapi.c 文件的函数 GDSDfldsrch 受到此问题的影响。此操纵漏洞会导致基于堆的缓冲区溢出。必须在本地处理攻击。该漏洞已被公开并可被使用。升级到版本 3.13.0RC1 可以解决此问题。修补程序的标识符为 3e04c0385630e4d42517046d9a4967dfccfeb7fd。建议升级受影响的组件。（CVE-2026-8213）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：caam - 修复长 hmac 密钥上的溢出 当提供长度超过区块大小的密钥时，系统会将其复制，然后哈希到真正密钥中。为副本分配的内存需要四舍五入以符合 DMA 缓存，否则哈希密钥可能会损坏相邻内存。复制是使用 kmemdup 执行的，但是这会导致溢出：从 keylen 源缓冲区读取更多字节（aligned_len - keylen）。通过将 kmemdup 替换为 kmalloc，然后替换 memcpy，来修复此问题。（CVE-2026-43330）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：io_uring: fix physical SQE bounds check for SQE_MIXED 128-byte ops When IORING_SETUP_SQE_MIXED is used without IORING_SETUP_NO_SQARRAY, the boundary check for 128-byte SQE operations in io_init_req() validated the logical SQ head position rather than the physical SQE index. The existing check: !(ctx->cached_sq_head & (ctx->sq_entries - 1)) ensures the logical position isn't at the end of the ring, which is correct for NO_SQARRAY rings where physical == logical. However, when sq_array is present, an unprivileged user can remap any logical position to an arbitrary physical index via sq_array. Setting sq_array[N] = sq_entries - 1 places a 128-byte operation at the last physical SQE slot, causing the 128-byte memcpy in io_uring_cmd_sqe_copy() to read 64 bytes past the end of the SQE array. Replace the cached_sq_head alignment check with a direct validation of the physical SQE index, which correctly handles both sq_array and NO_SQARRAY cases. (CVE-2026-43442)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 GnuTLS 配置中，Exim 之前 4.99.3的 BDAT 正文解析路径中存在可远程访问的释放后使用。客户端在分块传输期间发送 TLS close_notify中间正文，随后在相同 TCP 连接上发送最终明文字节时，会触发此漏洞。这可导致堆损坏。
    未经身份验证的网络攻击者可利用此漏洞执行任意代码。
    (CVE-2026-45185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.4.3 的 Rsync 版本在后台程序文件处理中包含检查时间到使用时间 （TOCTOU） 争用条件，允许攻击者通过以符号链接替换父目录组件，将文件写入重定向到预期目录之外。对模块路径具有写入访问权限的攻击者可利用此争用条件来创建或覆盖任意文件，从而可能在后台程序以升级的权限运行时修改敏感的系统文件并实现权限升级。仅当 chroot 设置为 false 时才可触发此漏洞。（CVE-2026-29518）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.4.3 的 Rsync 版本在 socket.c 的 establish_proxy_connection（） 函数中包含一个差一越界堆栈写入漏洞，允许网络攻击者通过发送畸形 HTTP 代理响应来损坏堆栈内存。攻击者可利用此问题，将自己置于客户端和代理之间，或控制代理服务器发送 1023 字节或更多字节的响应行，而无需换行符终止符，从而导致设置RSYNC_PROXY环境变量时将空字节写入越界堆栈地址。（CVE-2026-45232）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 chroot 进行配置时，Rsync 版本 3.4.2 和之前版本在 rsync 后台程序的基于主机名的访问控制列表实施中包含授权绕过漏洞。攻击者可以通过控制其源 IP 地址的 PTR 记录来绕过基于主机名的拒绝规则，从而允许来自管理员在反向 DNS 解析失败时预期要拒绝的主机名连接，并且默认为未知。
    (CVE-2026-43617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rsync 版本和较早版本 3.4.2 在基于路径的系统调用（包括 chmod、lchown、utimes、rename、unlink、mkdir、symlink、mknod、link、rmdir 和 lstat）中包含符号链接争用条件漏洞，允许本地攻击者将操作重定向到导出的 rsync 模块以外的文件。拥有本地文件系统访问权限的攻击者可以通过交换符号链接，将发送者提供的权限、所有权、时间戳或文件名应用到使用“use chroot = no”配置的 rsync 后台程序上预期模块边界之外的任意文件，来利用路径解析和 syscall 执行之间的计时窗口。（CVE-2026-43619）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rsync 版本 3.4.2 和之前版本在 receiver.c 的 recv_files（） 中包含接收者端越界数组读取漏洞，可允许恶意 rsync 服务器导致 rsync 客户端进程崩溃。
    攻击者可利用此漏洞，在兼容性标记中设置 CF_INC_RECURSE，并发送特制的文件列表，其中第一个排序条目不是前导点目录，随后是 ndx=0 的传输记录和无ITEM_TRANSFER的 iflag 字，造成接收方读取分配的指针数组前的 8 个字节，并取消引用未映射地址的无效指针， 导致 rsync 客户端的确定性 SIGSEGV 崩溃。（CVE-2026-43620）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 3.102 Template：:P lugin：：HTML 版本允许注入 HTML 和 JavaScript。html_filter 函数未对单引号进行转义。单引号内的 HTML 属性可被注入代码。例如，变量 var 将 <a id='ref' title='[% var | html %]'> 不会被正确转义。攻击者可插入一些受限的 HTML 和 JavaScript，例如，var = ' onclick='while （true） { alert（1） }' 请注意，难以注入任意 HTML 和 JavaScript，因为仍会转义尖括号、& 和双引号。（CVE-2026-5090）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rsync 版本 3.4.2 和之前版本在压缩标记解码器中包含整数溢出漏洞，其中未检查 32 位有符号计数器是否存在溢出，从而允许恶意发送者触发溢出，造成接收方进程读取和返回来自预期缓冲区边界之外的数据。
    攻击者可以利用此漏洞泄露进程内存内容，包括环境变量、密码、堆和堆栈数据以及库内存指针，从而大大降低 ASLR 的有效性并促进进一步利用。（CVE-2026-43618）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Thunderbird 140.10 和 Thunderbird 150 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Security： Process Sandboxing 组件中的信息泄露、沙盒逃逸。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8958)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audio/Video: Web Codecs 组件中的边界条件不正确。此漏洞已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。
    (CVE-2026-8946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking： JAR 组件中的整数溢出。在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11中已修复此漏洞。（CVE-2026-8956）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Audio/Video： Web Codecs 组件中的指针无效而导致拒绝服务。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Thunderbird 140.10 和 Thunderbird 150 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Enterprise Policies 组件中的权限升级。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8957)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking： HTTP 组件中的同源策略绕过。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 修复命令注入 CVE-2026-46529 （CVE-2026-46529）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Security 组件中的权限升级。在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11中已修复此漏洞。（CVE-2026-8970）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Workers 组件中的权限升级。在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11中已修复此漏洞。（CVE-2026-8955）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM 中的缓解绕过：安全组件。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 不正确的边界条件，音频/视频组件中的整数溢出。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 表单自动填充组件中的欺骗问题。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8961)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM: Bindings (WebIDL) 组件中存在释放后使用漏洞。此漏洞已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Disability Access API 组件中的释放后使用而导致沙盒逃逸。此漏洞已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。
    (CVE-2026-8953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在“src/havegecmd.c”中，“socket_handler”函数对抽象 UNIX 套接字 （'\0/sys/entropy/haveged'） 执行凭据检查。但是，当它检测到连接用户是否不是根用户（“cred.uid ！= 0”）并准备否定确认（“ASCII_NAK”）时，它**无法停止执行**。代码继续执行“switch”语句，允许任何本地非特权用户执行特权命令，例如“MAGIC_CHROOT”。（CVE-2026-41054）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lib/crypto：mpi：修复 mpi_read_raw_from_sgl（） 中的整数下溢 Yiming 报告从无符号的 nbytes 减去 lzero 时 mpi_read_raw_from_sgl（） 中的整数下溢。为此，scatterlist sgl 需要占用比 nbytes 参数更多的字节，并且 scatterlist 的前 nbytes + 1 字节必须为零。在这些条件下，在 scatterlist 上迭代的 while 循环计数的零数将多于 nbytes，从 nbytes 减去零数并导致下溢。
    提交 2d4d1eea540b（lib/mpi：添加 mpi sgl 帮助程序）最初引入该缺陷时无法触发该缺陷，因为 mpi_read_raw_from_sgl（） 的所有调用方都传递了长度等于 nbytes 的 scatterlist。但是，自从提交 63ba4d67594a（密钥：非对称：使用没有 scatterlist 的新的加密接口）后，现在实际上下溢可被触发。调用具有大于 in_len out_len的 KEYCTL_PKEY_ENCRYPT 系统调用并用零填充 in 缓冲区时，crypto_akcipher_sync_prep（） 将创建一个全零 scatterlist，用于 struct akcipher_request 的 src 和 dst 成员，从而满足触发缺陷的条件：sys_keyctl（） keyctl_pkey_e_d_s（） asymmetric_key_eds_op（） software_key_eds_op（） crypto_akcipher_sync_encrypt（） crypto_akcipher_sync_prep（） crypto_akcipher_encrypt（） rsa_enc（） mpi_read_raw_from_sgl（） 对用户而言，这将被视为 DoS，因为内核会永久旋转，副作用是软锁定崩溃。修复它。
    (CVE-2026-43492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SOGo 版本和较早版本 5.12.7 在访问控制列表管理功能中包含一个 SQL 注入漏洞，该漏洞允许经过认证的用户通过 addUserInAcls 端点的 uid 参数注入 SQL 子查询，从而从数据库中提取任意数据。攻击者可注入恶意 SQL 代码，将提取的数据写入 sogo_acl 表中，并通过 /acls API 找回，从而建立带外数据渗漏通道。（CVE-2026-8851）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：pcrypt - 修复MAY_BACKLOG请求的处理MAY_BACKLOG请求可返回 EBUSY。通过检查该值并过滤掉 EINPROGRESS 通知来处理它们。（CVE-2026-43493）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：qrtr：ns：限制每个节点的最大服务器注册数量当前代码未对每个节点添加的服务器数量进行边界检查。恶意客户端可淹没 NEW_SERVER 消息并耗尽内存。通过将每个节点的最大服务器注册数限制为 256 来修复此问题。如果为旧端口接收到NEW_SERVER消息，则不会对其进行限制，因为它将被替换。同时，同时限制 qrtr_ns_worker（） 失败路径中的错误消息的速率。请注意，256 的限制是基于当前平台要求选择的。如果将来要求发生变化，可以增加此限制。（CVE-2026-43491）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装了 Cline，这是由 Cline Bot Inc. 推出的用于终端的 AI 编码助手。

注意，启用“执行全部测试”设置将搜索该产品的文件系统。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 lwIP 2.2.1 及更早版本中发现漏洞。影响的是组件 snmpv3 USM 处理程序的 src/apps/snmp/snmp_msg.c 文件的函数 snmp_parse_inbound_frame。执行参数 msgAuthenticationParameters 的操纵会导致基于堆栈的缓冲区溢出。攻击可从远程发起。修补程序命名为 0c957ec03054eb6c8205e9c9d1d05d90ada3898c。建议安装补丁以解决此问题。(CVE-2026-8836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Apache Airflow 版本低于 3.2.0。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 通常不应在 webserver 上下文中执行代码的 DAG 作者可构建 XCom 负载，通过反序列化导致 webserver 执行任意代码。
    (CVE-2026-25917)

  - Airflow 文档中的一个 BashOperator 示例建议传递 dag_run.conf 的方式可能导致使用未审查的用户输入来升级 UI 用户的权限并在工作线程上执行代码。（CVE-2026-30898）

  - 具有资产具体化权限的 UI 或 API 用户可以触发其无权访问的 DAG。
    此问题影响通过 3.1.x的 Apache Airflow 3.0.0 。（CVE-2026-32228）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - webpack-dev-server 及之前 5.2.3 版本在非潜在可信任源（例如普通 HTTP）上提供服务时，容易受到跨源源代码泄露的影响。之前的补丁依赖于浏览器会忽略不可信源的 Sec-Fetch-Mode 和 Sec-Fetch-Site 请求标头，从而允许恶意站点将捆绑的源作为脚本加载并跨源读取。影响：当开发服务器在可猜测的主机和端口上通过 HTTP 运行时，控制运行 webpack-dev-server 的开发人员访问的网站的攻击者可以恢复应用程序源代码。由于本地网络访问限制，Chrome 142 及后续基于 Chromium 的浏览器不受影响。升级到 webpack-dev-server 5.2.4 或更高版本，其会在响应时设置 Cross-Origin-Resource-Policy： same-origin。
    (CVE-2026-6402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经过认证的（非超级）管理员可以使用 JavaScript 负载创建维护期，由在主机导航器小组件中打开该维护期的工具提示的任何用户执行。这可允许攻击者执行未经授权的操作，具体取决于打开工具提示的用户。
    (CVE-2026-23926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 能够连接到代理 2 的用户可通过“service”参数注入 Oracle TNS 连接字符串。
    如果 Oracle 数据库凭据保存在指定会话中，这可导致代理 2 连接到攻击者控制的服务器并泄露这些凭据。（CVE-2026-23927）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ### 汇总 在包含“null”或“undefined”的数组上使用 'arrayFormat： 'comma' 和 'encodeValuesOnly： true' 调用时，'qs.stringify' 会抛出 'TypeError'。抛出是同步的，不由 qs 的任何与 null 相关的选项（“skipNulls”、“strictNullHandling”）处理。### 详细信息 在逗号 + 'encodeValuesOnly' 分支中，'lib/stringify.js：145' 在加入之前通过原始编码器映射数组：'''js obj = utils.maybeMap（obj， encoder）;''' 'utils.encode' （'lib/utils.js：195'） 读取的“str.length”没有空保护，因此“null”或“undefined”元素会抛出“TypeError”。“skipNulls”和“strictNullHandling”在此行下方的每个元素循环中都会受到检查，并且永远没有机会运行。与在 0c180a4 中修复的筛选器数组路径相同类别的缺陷。逗号 + 'encodeValuesOnly' 分支的易受攻击的形状在 4c4b23d 中引入（以更一致的方式编码逗号值，PR #463，2023-01-19），首次发布于 v6.11.1。 #### PoC '''js const qs = require（'qs'）; qs.stringify（{ a： [null， 'b'] }， { arrayFormat： 'comma'， encodeValuesOnly： true }）; qs.stringify（{ a： [undefined， 'b'] }， {arrayFormat： 'comma'， encodeValuesOnly： true }）; qs.stringify（{ a： [null] }， { arrayFormat： 'comma'， encodeValuesOnly： true }）; // TypeError： 无法读取null 的属性（读取长度） // at 编码 （lib/utils.js：195：13） // at Object.maybeMap （lib/utils.js：322：37） // at stringify （lib/stringify.js：145：25） ''' #### 修复在 21f80b3 中的“main”中应用并作为 v6.15.2 发布的“lib/stringify.js：145”： '''diff - obj = utils.maybeMap（obj， encoder）;+ obj = utils.maybeMap（obj， function （v） { + return v == null ？ v ： 编码器（v）; + }）;'''、'null' 和 'undefined' 现在会以原样通过 'maybeMap'，并按原样到达 'join（'，'）' 步骤。对于 '{ a： [null， 'b'] }'，这将产生 'a=，b'，与非 'encodeValuesOnly' 逗号路径相匹配（该逗号路径在编码之前已连接，并为同一输入产生 'a=%2Cb'） 。单元素“[null]”数组仍通过现有的“obj.join（'，'） ||null“，并且仍然受主循环中的”skipNulls“/”strictNullHandling“的约束。### 受影响的版本 '>=6.11.1 <6.15.2' 已在 v6.15.2 中修复。此易受攻击的代码形状是在 4c4b23d 中引入的，并首先在 v6.11.1 中随附。
    较早版本（包括所有 6.7.x、 、 6.8.x6.9.x、 6.10.x和6.11.0）以不同的方式（在编码前连接）实现逗号 + “encodeValuesOnly”路径，因此不受影响。在各个已发布版本中进行了经验验证。### 影响 同时使用“arrayFormat：
    可能包含“null”或“undefined”数组元素的输入中的“comma”和“encodeValuesOnly： true”（均为非默认）将同步抛出而不是生成查询字符串。在典型 Node.js HTTP 框架（Express、Fastify、Koa、happy）中，框架的错误边界会捕获同步抛出，受影响的请求会返回 500;工作进程未退出，后续请求不受影响。
    终止工作进程框架仅适用于请求处理程序错误边界（后台作业、启动路径、流管道）之外的调用站点，或明确禁用了框架错误处理的部署。有漏洞的输入为数组内的“null”或“undefined”条目;可以从 JSON 请求正文或根据用户输入构造数组的应用程序代码中访问此漏洞，但无法从标准 HTML 表单提交（产生字符串或忽略的字段，而不是文字“null”）达到此目的。
    (CVE-2026-8723)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crypt：：OpenSSL：：PKCS12 Perl 版本 1.94 中存在越界 （OOB） 写入缺陷。通过 info（） 或 info_as_hash（） 解析 SAFEBAG 上具有 >= 1 GiB OCTET STRING（或 BIT STRING）属性的文件时 PKCS12 ，由于传递到 Renew（） 的大小计算中存在有符号的整数溢出，可能会以远程代码执行潜力 （RCE） 触发堆越界写入。（CVE-2026-8507）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crypt：：OpenSSL：：PKCS12 用于 Perl 的 1.94 版本截断包含嵌入 NULL 的密码。.xs 中的 PKCS12密码参数声明为 char *，它通过 Perl 的默认类型映射路由至 SvPV_nolen。
    Perl 长度将被丢弃。C 代码（或内部 OpenSSL）在缓冲区上调用 strlen（）。处于第一个 NULL 值或之后的任何密码字节都将以静默方式删除。二进制/KDF 派生/HMAC 派生的密码丢失熵而未发出任何警告。（CVE-2026-8721）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过其--functions命令行参数，LLM CLI 工具包含0.27.1危急的代码注入漏洞。此参数旨在允许用户提供自定义 Python 函数定义。
    但是，该工具使用不安全的 exec（） 函数直接执行提供的代码，而没有任何审查、沙盒化或安全限制。攻击者可利用此漏洞，通过构建在参数中 --functions 包含任意 Python 代码的恶意 llm 命令，并使用社会工程诱骗受害者运行该命令。这导致在受害者的系统上执行任意代码，从而可能向攻击者授予完全控制权。（CVE-2026-31236）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 remote.c 的 remotethread 函数中，vorbis-tools 1.4.3 程序包的 ogg123 实用工具中发现一个缓冲区下溢漏洞。处理畸形输入时远程控制功能中会发生此漏洞，导致堆栈缓冲区下溢，从而造成应用程序崩溃并可能允许代码执行。（CVE-2026-34253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Das U-Boot 之前 2026.04 允许 FIT（平面图像树）签名验证绕过，因为哈希中遗漏了哈希节点。（CVE-2026-46728）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - csync2 在编译时 C99 或之后编译时使用不安全的临时目录，从而允许对临时目录发动 TOCTOU 式攻击。（CVE-2026-41051）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JupyterLab 是基于 Jupyter Notebook 架构的交互式和可重现计算的可扩展环境。从 4.0.0 到 4.5.6，JupyterLab 未正确执行可从 PyPI 扩展管理器 （allowed_extensions_uris） 安装的扩展允许列表。默认 PyPI 索引中列出的程序包不包含 PyPI 扩展管理器。此漏洞已在 4.5.7 中修复。(CVE-2026-42266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “gh”是 GitHub 的官方命令行工具。从 1.6.0 之前到 2.92.0之前，在 GitHub CLI 中发现一个安全漏洞，当用户使用 gh run view 或 gh run view --log--log-failed查看 GitHub Actions 工作流程日志时，该漏洞可允许终端转义序列注入。该漏洞源自 GitHub CLI 处理原始操作日志输出的方式。gh run view --log 和 gh run view --log-failed 命令将工作流日志行流式传输到 stdout 或配置的寻呼机，而不审查终端控制序列。攻击者如果能够影响 GitHub Actions 日志内容（例如通过由 PR 触发的工作流），则可嵌入转义序列，当他们检查运行时，这些转义序列会在用户的终端中重播。
    根据受害者的终端仿真器，注入的序列可更改窗口标题、操纵屏幕上的内容，或在某些终端仿真器（如屏幕）中可能执行任意命令。
    此漏洞已在 2.92.0 中修复。(CVE-2026-45803)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 Crypt：:D SA 版本 1.19 使用开启 2 个参数，允许修改现有文件。
    (CVE-2026-8704)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crypt：:D SA 之前 1.20 的 Perl 版本使用 rand 生成种子。种子是使用 Perl 内置的 rand 函数生成的，该函数具有可预测性，不适合用于安全用途。（CVE-2026-8700）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gitsign 是一个无密钥 Sigstore，用于使用您的 GitHub / OIDC 身份提交 Git 签名工具。在检查 0.16.0签名之前，gitsign verify 和 gitsign verify-tag 通过 go-git 的 EncodeWithoutSignature 重新编码 commit/tag 对象，而不是根据原始 git 对象字节进行验证。对于具有重复树头的畸形对象，git-core 和 go-git 会解析不同的树：git-core 使用第一个树，go-git 使用第二个。在 go-git-normalized 表单上特制的签名（第二棵树）通过 gitsign 验证，而 git-core 会将提交解析至完全不同的树状结构。这打破了经验证的签名、提交语义 git-core 呈现给用户以及记录在 Rekor 中的对象哈希都引用相同内容的不变性。此漏洞已在 0.16.0 中修复。
    (CVE-2026-44309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
315666	Linux Distros 未修补的漏洞：CVE-2026-8213	medium
315665	Linux Distros 未修补的漏洞：CVE-2026-43330	high
315664	Linux Distros 未修补的漏洞：CVE-2026-43442	high
315663	Linux Distros 未修补的漏洞：CVE-2026-45185	critical
315599	Linux Distros 未修补的漏洞：CVE-2026-29518	high
315598	Linux Distros 未修补的漏洞：CVE-2026-45232	low
315597	Linux Distros 未修补的漏洞：CVE-2026-43617	medium
315596	Linux Distros 未修补的漏洞：CVE-2026-43619	medium
315595	Linux Distros 未修补的漏洞：CVE-2026-43620	medium
315594	Linux Distros 未修补的漏洞：CVE-2026-5090	medium
315592	Linux Distros 未修补的漏洞：CVE-2026-43618	high
315539	Linux Distros 未修补的漏洞：CVE-2026-8974	high
315538	Linux Distros 未修补的漏洞：CVE-2026-8958	high
315537	Linux Distros 未修补的漏洞：CVE-2026-8946	high
315536	Linux Distros 未修补的漏洞：CVE-2026-8956	critical
315535	Linux Distros 未修补的漏洞：CVE-2026-8968	high
315534	Linux Distros 未修补的漏洞：CVE-2026-8975	high
315533	Linux Distros 未修补的漏洞：CVE-2026-8957	high
315532	Linux Distros 未修补的漏洞：CVE-2026-8950	critical
315531	Linux Distros 未修补的漏洞：CVE-2026-46529	critical
315530	Linux Distros 未修补的漏洞：CVE-2026-8970	high
315529	Linux Distros 未修补的漏洞：CVE-2026-8955	high
315528	Linux Distros 未修补的漏洞：CVE-2026-8962	high
315527	Linux Distros 未修补的漏洞：CVE-2026-8954	high
315526	Linux Distros 未修补的漏洞：CVE-2026-8961	medium
315525	Linux Distros 未修补的漏洞：CVE-2026-8947	high
315524	Linux Distros 未修补的漏洞：CVE-2026-8953	critical
315451	Linux Distros 未修补的漏洞：CVE-2026-41054	high
315315	Linux Distros 未修补的漏洞：CVE-2026-43492	medium
315314	Linux Distros 未修补的漏洞：CVE-2026-8851	high
315313	Linux Distros 未修补的漏洞：CVE-2026-43493	critical
315312	Linux Distros 未修补的漏洞：CVE-2026-43491	medium
315238	已安装 Cline （Linux / Unix）	info
315227	Linux Distros 未修补的漏洞：CVE-2026-8836	critical
315213	Apache Airflow < 3.2.0 多个漏洞	high
315211	Linux Distros 未修补的漏洞：CVE-2026-6402	medium
315210	Linux Distros 未修补的漏洞：CVE-2026-23926	high
315209	Linux Distros 未修补的漏洞：CVE-2026-23927	medium
315208	Linux Distros 未修补的漏洞：CVE-2026-8723	medium
315105	Linux Distros 未修补的漏洞：CVE-2026-8507	critical
315104	Linux Distros 未修补的漏洞：CVE-2026-8721	critical
315103	Linux Distros 未修补的漏洞：CVE-2026-31236	critical
315102	Linux Distros 未修补的漏洞：CVE-2026-34253	high
315101	Linux Distros 未修补的漏洞：CVE-2026-46728	high
315100	Linux Distros 未修补的漏洞：CVE-2026-41051	medium
315091	Linux Distros 未修补的漏洞：CVE-2026-42266	high
315078	Linux Distros 未修补的漏洞：CVE-2026-45803	low
315077	Linux Distros 未修补的漏洞：CVE-2026-8704	medium
315076	Linux Distros 未修补的漏洞：CVE-2026-8700	high
315013	Linux Distros 未修补的漏洞：CVE-2026-44309	medium

检测

Nessus 的 Misc. 系列

medium

high

high

critical

high

low

medium

medium

medium

medium

high

high

high

high

critical

high

high

high

critical

critical

high

high

high

high

medium

high

critical

high

medium

high

critical

medium

info

critical

high

medium

high

medium

medium

critical

critical

critical

high

high

medium

high

low

medium

high

medium