There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - This issue affects the ExtractEmbeddedFiles example in Apache PDFBox: from 2.0.24 through 2.0.35, from
    3.0.0 through 3.0.6. The ExtractEmbeddedFiles example contains a path traversal vulnerability (CWE-22)
    because the filename that is obtained from PDComplexFileSpecification.getFilename() is appended to the
    extraction path. Users who have copied this example into their production code should review it to ensure
    that the extraction path is acceptable. The example has been changed accordingly, now the initial path and
    the extraction paths are converted into canonical paths and it is verified that extraction path contains
    the initial path. The documentation has also been adjusted. (CVE-2026-23907)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此问题影响 Apache PDFBox 从 2.0.24 到 2.0.35、从 3.0.0 到 3.0.6中的 ExtractEmbeddedFiles 示例。ExtractEmbeddedFiles 示例包含一个路径遍历漏洞 (CWE-22) 原因是从 PDComplexFileSpecification.getFilename() 获取的文件名附加到提取路径。已将此示例复制到生产代码中的用户应检查该示例以确保提取路径可以接受。示例已发生相应更改现在初始路径和提取路径已转换为规范路径经验证提取路径是否包含初始路径。还对文档进行了调整。 (CVE-2026-23907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 此問題會影響 Apache PDFBox 中的 ExtractEmbeddedFiles 範例從 2.0.24 到 2.0.35和 3.0.0 到 3.0.6。ExtractEmbeddedFiles 範例包含一個路徑遊走弱點 (CWE-22)因為從 PDComplexFileSpecification.getFilename() 取得的檔案名稱附加至擷取路徑。已將此範例複製到其生產程式碼中的使用者應加以檢閱以確保擷取路徑是可接受的。此範例已據此變更現在初始路徑和擷取路徑會轉換為正式路徑且經驗證擷取路徑是否包含初始路徑。文件也已調整。 (CVE-2026-23907)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - この問題は、Apache PDFBox の ExtractEmbeddedFiles の例に影響を与えます。 2.0.24 から 3.0.02.0.35、 から 3.0.6まで。ExtractEmbeddedFiles サンプルには、PDComplexFileSpecification.getFilename() から取得されるファイル名が抽出パスに追加されるため、パストラバーサルの脆弱性CWE-22が含まれています。この例を実稼働コードにコピーしたユーザーは、この例をレビューし、抽出パスが許容可能なことを確認する必要があります。これに伴い、サンプルは変更され、現在は初期パスと抽出パスが正規パスに変換され、抽出パスに初期パスが含まれていることを検証されます。ドキュメンテーションも調整されました。CVE-2026-23907

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - This issue affects the ExtractEmbeddedFiles example in Apache PDFBox: from 2.0.24 through 2.0.35, from     3.0.0 through 3.0.6. The ExtractEmbeddedFiles example contains a path traversal vulnerability (CWE-22)     because the filename that is obtained from PDComplexFileSpecification.getFilename() is appended to the     extraction path. Users who have copied this example into their production code should review it to ensure     that the extraction path is acceptable. The example has been changed accordingly, now the initial path and     the extraction paths are converted into canonical paths and it is verified that extraction path contains     the initial path. The documentation has also been adjusted. (CVE-2026-23907)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438640	SCA: security update for org.apache.pdfbox:pdfbox-examples (GHSA-jjwr-xmw6-gf78)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/11	2026/7/2	medium
438640	SCA: security update for org.apache.pdfbox:pdfbox-examples (GHSA-jjwr-xmw6-gf78)	Tenable Cloud Security	SCA Checks	2026/3/11	2026/7/2	medium
301969	Linux Distros 未修补的漏洞：CVE-2026-23907	Nessus	Misc.	2026/3/12	2026/7/6	medium
301969	Linux Distros 未修補的弱點：CVE-2026-23907	Nessus	Misc.	2026/3/12	2026/7/6	medium
301969	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23907	Nessus	Misc.	2026/3/12	2026/7/6	medium
301969	Linux Distros Unpatched Vulnerability : CVE-2026-23907	Nessus	Misc.	2026/3/12	2026/7/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium