There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pypdf is a free and open-source pure-python PDF library. Prior to version 6.7.4, an attacker who uses this
    vulnerability can craft a PDF which leads to large memory usage. This requires parsing the content stream
    using the RunLengthDecode filter. This has been fixed in pypdf 6.7.4. As a workaround, consider applying
    the changes from PR #3664. (CVE-2026-28351)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。在版本之前 6.7.4，使用此弱點的攻擊者可以製作 PDF，從而導致大量記憶體使用。這需要使用 RunLengthDecode 篩選器剖析內容資料流。此問題已在 pypdf 6.7.4中修正。作為因應措施，請考慮套用 PR #3664中的變更。（CVE-2026-28351）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在低于该版本 6.7.4之前，利用此漏洞的攻击者可构建 PDF 文件，从而导致大内存使用。这需要使用 RunLengthDecode 过滤器解析内容流。这已在 pypdf 6.7.4中修复。变通方案为，请考虑应用 PR #3664中的更改。（CVE-2026-28351）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pypdf は、無料のオープンソース pure-python PDF ライブラリです。バージョン 6.7.4 より前では、この脆弱性を利用する攻撃者が、大量のメモリ使用を引き起こす PDF を作成する可能性があります。これには、RunLengthDecodeフィルターを使用してコンテンツストリームを解析する必要があります。これは pypdf 6.7.4 で修正されました。回避策として、PR #3664からの変更を適用することを検討してください。(CVE-2026-28351)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pypdf is a free and open-source pure-python PDF library. Prior to version 6.7.4, an attacker who uses this     vulnerability can craft a PDF which leads to large memory usage. This requires parsing the content stream     using the RunLengthDecode filter. This has been fixed in pypdf 6.7.4. As a workaround, consider applying     the changes from PR #3664. (CVE-2026-28351)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438134	SCA: security update for pypdf (GHSA-f2v5-7jq9-h8cg)	Tenable Cloud Security	SCA Checks	2026/3/4	2026/7/2	medium
438134	SCA: security update for pypdf (GHSA-f2v5-7jq9-h8cg)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/4	2026/7/2	medium
300281	Linux Distros 未修補的弱點：CVE-2026-28351	Nessus	Misc.	2026/3/2	2026/6/28	medium
300281	Linux Distros 未修补的漏洞：CVE-2026-28351	Nessus	Misc.	2026/3/2	2026/6/28	medium
300281	Linux Distros のパッチ未適用の脆弱性: CVE-2026-28351	Nessus	Misc.	2026/3/2	2026/6/28	medium
300281	Linux Distros Unpatched Vulnerability : CVE-2026-28351	Nessus	Misc.	2026/3/2	2026/6/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium