There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. From 8.1.0 until 13.0.0, Pillow can allocate an APNG disposal
    background at the full canvas size before applying the decompression-bomb check. A crafted APNG with a
    small first frame, a very large declared canvas, and background disposal or first-frame OP_PREVIOUS
    reaches PngImageFile._seek while Image.open() positions frame zero. The full-canvas allocation occurs
    inside Image.open() without requiring pixel loading or frame iteration. This can exhaust memory and deny
    service. This issue is fixed in version 13.0.0. (CVE-2026-112399)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。From 8.1.013.0.0until ， Pillow 可以在应用 decompression-bomb 检查之前，以完整画布大小分配 APNG 处置背景。在 Image.open（） 定位帧零时，具有较小首帧、非常大的声明画布和背景处置或首帧OP_PREVIOUS的特制 APNG PngImageFile._seek。全画布分配在 Image.open（） 内进行，无需像素加载或帧迭代。这会耗尽内存和拒绝服务。此问题已在 13.0.0 版本中修复。(CVE-2026-112399)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。從8.1.013.0.0直到 ，Pillow 可以在套用減壓炸彈檢查之前，以完整的畫布大小配置 APNG 處置背景。當 Image.open（） 定位零幀時，具有小第一幀、非常大的宣告畫布和背景處置或第一幀OP_PREVIOUS的特製 APNG 會達到PngImageFile._seek。全畫布分配發生在 Image.open（） 內，不需要像素載入或框架迭代。這可能會耗盡記憶體並拒絕服務。13.0.0 版已修正此問題。(CVE-2026-112399)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。8.1.0から13.0.0まで、Pillowは減圧爆弾チェックを適用する前に、APNG廃棄バックグラウンドをフルキャンバスサイズで割り当てることができます。Image.open()がフレーム0を配置する間に、最初のフレームが小さく、宣言されたキャンバスが非常に大きく、バックグラウンドの廃棄や最初のフレームOP_PREVIOUSを持つ細工されたAPNGがPngImageFile._seekに達します。フルキャンバスの割り当ては、ピクセルの読み込みやフレームの繰り返しを必要とせずに Image.open() 内で行われます。これにより、メモリを使い果たし、サービス拒否が発生する可能性があります。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-112399)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. From 8.1.0 until 13.0.0, Pillow can allocate an APNG disposal     background at the full canvas size before applying the decompression-bomb check. A crafted APNG with a     small first frame, a very large declared canvas, and background disposal or first-frame OP_PREVIOUS     reaches PngImageFile._seek while Image.open() positions frame zero. The full-canvas allocation occurs     inside Image.open() without requiring pixel loading or frame iteration. This can exhaust memory and deny     service. This issue is fixed in version 13.0.0. (CVE-2026-112399)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476594	SCA: security update for Pillow (GHSA-5xm2-6676-qcp9)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/22	high
476594	SCA: security update for Pillow (GHSA-5xm2-6676-qcp9)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/22	high
367647	Linux Distros 未修补的漏洞：CVE-2026-112399	Nessus	Misc.	2026/10/20	2026/10/20	high
367647	Linux Distros 未修補弱點：CVE-2026-112399	Nessus	Misc.	2026/10/20	2026/10/20	high
367647	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112399	Nessus	Misc.	2026/10/20	2026/10/20	high
367647	Linux Distros Unpatched Vulnerability : CVE-2026-112399	Nessus	Misc.	2026/10/20	2026/10/20	high

检测

插件搜索

high

high

high

high

high

high