There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Soup Sieve is a CSS selector library designed to be used with Beautiful Soup 4. Prior to 2.8.4, the CSS
    selector parser in soupsieve allocates unbounded memory when compiling large comma-separated selector
    lists, allowing an attacker who can supply a crafted selector string to soupsieve.compile() or Beautiful
    Soup .select() / .select_one() to allocate hundreds of megabytes of heap memory from a relatively small
    input and cause denial of service. This issue is fixed in version 2.8.4. (CVE-2026-49476)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Soup Sieve 是一個 CSS 選擇器庫，旨在與 Beautiful Soup 4 一起使用。在之前 2.8.4，soupsieve 中的 CSS 選擇器剖析器在編譯以逗號分隔的大型選擇器清單時會配置無限內存，允許攻擊者向 soupsieve.compile（） 或 Beautiful Soup .select（） / .select_one（） 提供特製的選擇器字串，從相對較小的輸入中配置數百兆位元組的堆積記憶體，並造成拒絕服務。2.8.4 版已修正此問題。(CVE-2026-49476)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Soup Sieve 是一个 CSS 选择器库，设计用于 Beautiful Soup 4。在低于 的版本 2.8.4之前，soupsieve 中的 CSS 选择器解析器在编译以逗号分隔的选择器列表时会分配不受限制的内存，从而允许攻击者如果能够向 soupsieve.compile（） 或 Beautiful Soup .select（） / .select_one（） 提供构建的选择器字符串，就可以从相对较小的输入分配数百兆字节的堆内存，并造成拒绝服务。此问题已在 2.8.4 版本中修复。(CVE-2026-49476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Soup Sieve は、Beautiful Soup 4 で使用するために設計された CSS セレクターライブラリです。 2.8.4 より前では、soupsieve の CSS セレクターパーサーは、コンマ区切りセレクターリストをコンパイルする際に、際限のないメモリを割り当てます。これにより、細工されたセレクター文字列を soupsieve.compile() または Beautiful Soup .select() / .select_one() に供給できる攻撃者が、比較的小さな入力から数百メガバイトのヒープメモリを割り当て、サービス拒否を引き起こすことが可能です。この問題はバージョン 2.8.4 で修正されています。(CVE-2026-49476)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21342-1 アドバイザリで言及されています。

    python-soupsieve 用のこの更新は、次の問題を修正します

    - CVE-2026-49476:コンマ区切りの大きなセレクターリストによるメモリ枯渇(bsc#1271187)。
    - CVE-2026-49477:セレクターパーサーによる正規表現のサービス拒否(ReDoS)(bsc#1271188)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3239-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-soupsieve 用のこの更新は、次の問題を修正します

    - CVE-2026-49476:コンマ区切りの大きなセレクターリストによるメモリ枯渇(bsc#1271187)。
    - CVE-2026-49477:セレクターパーサーによる正規表現のサービス拒否(ReDoS)(bsc#1271188)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3240-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-soupsieve 用のこの更新は、次の問題を修正します

    - CVE-2026-49476:コンマ区切りの大きなセレクターリストによるメモリ枯渇(bsc#1271187)。
    - CVE-2026-49477:セレクターパーサーによる正規表現のサービス拒否(ReDoS)(bsc#1271188)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22660-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-soupsieve 用のこの更新は、次の問題を修正します

    - CVE-2026-49476:コンマ区切りの大きなセレクターリストによるメモリ枯渇(bsc#1271187)。
    - CVE-2026-49477:セレクターパーサーによる正規表現のサービス拒否(ReDoS)(bsc#1271188)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21342-1 advisory.

    This update for python-soupsieve fixes the following issues

    - CVE-2026-49476: Memory Exhaustion via Large Comma-Separated Selector Lists (bsc#1271187).
    - CVE-2026-49477: Regular Expression Denial of Service (ReDoS) via Selector Parser (bsc#1271188).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Soup Sieve is a CSS selector library designed to be used with Beautiful Soup 4. Prior to 2.8.4, the CSS     selector parser in soupsieve allocates unbounded memory when compiling large comma-separated selector     lists, allowing an attacker who can supply a crafted selector string to soupsieve.compile() or Beautiful     Soup .select() / .select_one() to allocate hundreds of megabytes of heap memory from a relatively small     input and cause denial of service. This issue is fixed in version 2.8.4. (CVE-2026-49476)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3239-1 advisory.

    This update for python-soupsieve fixes the following issues

    - CVE-2026-49476: Memory Exhaustion via Large Comma-Separated Selector Lists (bsc#1271187).
    - CVE-2026-49477: Regular Expression Denial of Service (ReDoS) via Selector Parser (bsc#1271188).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3240-1 advisory.

    This update for python-soupsieve fixes the following issues

    - CVE-2026-49476: Memory Exhaustion via Large Comma-Separated Selector Lists (bsc#1271187).
    - CVE-2026-49477: Regular Expression Denial of Service (ReDoS) via Selector Parser (bsc#1271188).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22660-1 advisory.

    This update for python-soupsieve fixes the following issues

    - CVE-2026-49476: Memory Exhaustion via Large Comma-Separated Selector Lists (bsc#1271187).
    - CVE-2026-49477: Regular Expression Denial of Service (ReDoS) via Selector Parser (bsc#1271188).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
444552	SCA: security update for soupsieve (GHSA-2wc2-fm75-p42x)	Tenable Cloud Security	SCA Checks	2026/7/9	2026/7/29	high
444552	SCA: security update for soupsieve (GHSA-2wc2-fm75-p42x)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/9	2026/7/29	high
327177	Linux Distros 未修補弱點：CVE-2026-49476	Nessus	Misc.	2026/7/16	2026/8/25	high
327177	Linux Distros 未修补的漏洞：CVE-2026-49476	Nessus	Misc.	2026/7/16	2026/8/25	high
327177	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49476	Nessus	Misc.	2026/7/16	2026/8/25	high
327231	openSUSE 16 セキュリティ更新:python-soupsieve(openSUSE-SU-2026:21342-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/30	high
330297	SUSE SLED15 / SLES15 セキュリティ更新:python-soupsieve(SUSE-SU-2026:3239-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/29	high
330321	SUSE SLED15 / SLES15 セキュリティ更新:python-soupsieve(SUSE-SU-2026:3240-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/29	high
327589	SUSE SLES16 セキュリティ更新:python-soupsieve(SUSE-SU-2026:22660-1)	Nessus	SuSE Local Security Checks	2026/7/17	2026/7/30	high
327231	openSUSE 16 Security Update : python-soupsieve (openSUSE-SU-2026:21342-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/30	high
327177	Linux Distros Unpatched Vulnerability : CVE-2026-49476	Nessus	Misc.	2026/7/16	2026/8/25	high
330297	SUSE SLED15 / SLES15 Security Update : python-soupsieve (SUSE-SU-2026:3239-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/29	high
330321	SUSE SLED15 / SLES15 Security Update : python-soupsieve (SUSE-SU-2026:3240-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/29	high
327589	SUSE SLES16 Security Update : python-soupsieve (SUSE-SU-2026:22660-1)	Nessus	SuSE Local Security Checks	2026/7/17	2026/7/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high