There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - CairoSVG is a Python (pypi) package. CairoSVG is an SVG converter based on Cairo. In CairoSVG before
    version 2.5.1, there is a regular expression denial of service (REDoS) vulnerability. When processing SVG
    files, the python package CairoSVG uses two regular expressions which are vulnerable to Regular Expression
    Denial of Service (REDoS). If an attacker provides a malicious SVG, it can make cairosvg get stuck
    processing the file for a very long time. This is fixed in version 2.5.1. See Referenced GitHub advisory
    for more information. (CVE-2021-21236)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CairoSVG 是 Python (pypi) 套件。CairoSVG 是一個以 Cairo 為基礎的 SVG 轉換器。在 2.5.1版之前的 CairoSVG 中有一個規則運算式拒絕服務 (REDoS) 弱點。處理 SVG 檔案時python 套件 CairoSVG 使用兩個容易受到規則運算式拒絕服務 (REDoS) 影響的規則運算式。如果攻擊者提供惡意的 SVG它可以讓 cairosvg 在處理檔案時停滯很長時間。此問題已在 2.5.1 版本中修正。如需詳細資訊請參閱參照的 GitHub 公告。 (CVE-2021-21236)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CairoSVG 是 Python (pypi) 程序包。CairoSVG 是基于 Cairo 的 SVG 转换器。CairoSVG 之前版本 2.5.1中存在正则表达式拒绝服务 (REDoS) 漏洞。当处理 SVG 文件时python 程序包 CairoSVG 使用两个容易受到正则表达式拒绝服务 (REDoS) 攻击的正则表达式。如果攻击者提供恶意 SVG 则可导致 cairosvg 长时间无法处理文件。此缺陷已在版本 2.5.1 中修复。请参阅 引用的 GitHub 公告以了解更多信息。 (CVE-2021-21236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CairoSVG は Python (pypi) パッケージです。- CairoSVG は、Cairo に基づいた SVG コンバーターです。- バージョン 2.5.1 以前の CairoSVG には、正規表現のサービス拒否 (ReDoS) の脆弱性があります。SVG ファイルを処理する際、python パッケージ CairoSVG は、正規表現のサービス拒否（REDoS）に脆弱な 2 つの正規表現を使用します。攻撃者が悪意のある SVG を提供する場合、cairosvg がファイルを処理するのに非常に長い時間滞ることになります。これはバージョン2.5.1で修正されました。詳細については、参照されている GitHub アドバイザリを参照してください。(CVE-2021-21236)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0260-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CairoSVG は Python (pypi) パッケージです。- CairoSVG は、Cairo に基づいた SVG コンバーターです。- バージョン 2.5.1 以前の CairoSVG には、正規表現のサービス拒否 (ReDoS) の脆弱性があります。SVG ファイルを処理する際、python パッケージ CairoSVG は、正規表現のサービス拒否（REDoS）に脆弱な 2 つの正規表現を使用します。攻撃者が悪意のある SVG を提供する場合、cairosvg がファイルを処理するのに非常に長い時間滞ることになります。これはバージョン2.5.1で修正されました。詳細については、参照されている GitHub アドバイザリを参照してください。(CVE-2021-21236)

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0272-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CairoSVG は Python (pypi) パッケージです。- CairoSVG は、Cairo に基づいた SVG コンバーターです。- バージョン 2.5.1 以前の CairoSVG には、正規表現のサービス拒否 (ReDoS) の脆弱性があります。SVG ファイルを処理する際、python パッケージ CairoSVG は、正規表現のサービス拒否（REDoS）に脆弱な 2 つの正規表現を使用します。攻撃者が悪意のある SVG を提供する場合、cairosvg がファイルを処理するのに非常に長い時間滞ることになります。これはバージョン2.5.1で修正されました。詳細については、参照されている GitHub アドバイザリを参照してください。(CVE-2021-21236)

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0260-1 advisory.

  - CairoSVG is a Python (pypi) package. CairoSVG is an SVG converter based on Cairo. In CairoSVG before     version 2.5.1, there is a regular expression denial of service (REDoS) vulnerability. When processing SVG     files, the python package CairoSVG uses two regular expressions which are vulnerable to Regular Expression     Denial of Service (REDoS). If an attacker provides a malicious SVG, it can make cairosvg get stuck     processing the file for a very long time. This is fixed in version 2.5.1. See Referenced GitHub advisory     for more information. (CVE-2021-21236)

  - CairoSVG is an SVG converter based on Cairo, a 2D graphics library. Prior to version 2.7.0, Cairo can send     requests to external hosts when processing SVG files. A malicious actor could send a specially crafted SVG     file that allows them to perform a server-side request forgery or denial of service. Version 2.7.0     disables CairoSVG's ability to access other files online by default. (CVE-2023-27586)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0272-1 advisory.

  - CairoSVG is a Python (pypi) package. CairoSVG is an SVG converter based on Cairo. In CairoSVG before     version 2.5.1, there is a regular expression denial of service (REDoS) vulnerability. When processing SVG     files, the python package CairoSVG uses two regular expressions which are vulnerable to Regular Expression     Denial of Service (REDoS). If an attacker provides a malicious SVG, it can make cairosvg get stuck     processing the file for a very long time. This is fixed in version 2.5.1. See Referenced GitHub advisory     for more information. (CVE-2021-21236)

  - CairoSVG is an SVG converter based on Cairo, a 2D graphics library. Prior to version 2.7.0, Cairo can send     requests to external hosts when processing SVG files. A malicious actor could send a specially crafted SVG     file that allows them to perform a server-side request forgery or denial of service. Version 2.7.0     disables CairoSVG's ability to access other files online by default. (CVE-2023-27586)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CairoSVG is a Python (pypi) package. CairoSVG is an SVG converter based on Cairo. In CairoSVG before     version 2.5.1, there is a regular expression denial of service (REDoS) vulnerability. When processing SVG     files, the python package CairoSVG uses two regular expressions which are vulnerable to Regular Expression     Denial of Service (REDoS). If an attacker provides a malicious SVG, it can make cairosvg get stuck     processing the file for a very long time. This is fixed in version 2.5.1. See Referenced GitHub advisory     for more information. (CVE-2021-21236)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
406628	Alpine: multiple py3-cairosvg packages: security update to 2.5.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
406628	Alpine: multiple py3-cairosvg packages: security update to 2.5.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
415883	SCA: security update for CairoSVG (GHSA-hq37-853p-g5cf)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
415883	SCA: security update for CairoSVG (GHSA-hq37-853p-g5cf)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
258151	Linux Distros 未修補的弱點：CVE-2021-21236	Nessus	Misc.	2025/8/30	2026/6/15	medium
258151	Linux Distros 未修补的漏洞：CVE-2021-21236	Nessus	Misc.	2025/8/30	2026/6/15	medium
258151	Linux Distros のパッチ未適用の脆弱性: CVE-2021-21236	Nessus	Misc.	2025/8/30	2026/6/15	medium
181860	openSUSE 15 セキュリティ更新: python-CairoSVG (openSUSE-SU-2023:0260-1)	Nessus	SuSE Local Security Checks	2023/9/26	2023/9/26	high
181922	openSUSE 15 セキュリティ更新: python-CairoSVG (openSUSE-SU-2023:0272-1)	Nessus	SuSE Local Security Checks	2023/9/27	2023/9/27	high
181860	openSUSE 15 Security Update : python-CairoSVG (openSUSE-SU-2023:0260-1)	Nessus	SuSE Local Security Checks	2023/9/26	2023/9/26	high
181922	openSUSE 15 Security Update : python-CairoSVG (openSUSE-SU-2023:0272-1)	Nessus	SuSE Local Security Checks	2023/9/27	2023/9/27	high
258151	Linux Distros Unpatched Vulnerability : CVE-2021-21236	Nessus	Misc.	2025/8/30	2026/6/15	medium

检测

插件搜索

high

high

high

high

medium

medium

medium

high

high

high

high

medium