There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - jsoup through 1.23.2, fixed in commit 862ba2f, contains an uncontrolled resource consumption vulnerability
    in XmlTreeBuilder that allows remote attackers to exhaust JVM heap memory by supplying a deeply nested XML
    document with uniquely-namespaced elements. The builder copies the entire inherited namespace map on every
    start element, causing quadratic time and memory complexity, which attackers can exploit to trigger an
    OutOfMemoryError and terminate the application. (CVE-2026-75140)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在提交 862ba2f 中修正的 jsoup through 1.23.2在 XmlTreeBuilder 中包含一個不受控制的資源消耗弱點，該弱點允許遠端攻擊者透過提供具有唯一命名空間元素的深度巢狀 XML 文件來耗盡 JVM 堆積記憶體。建構器會在每個起始元素上複製整個繼承的命名空間對應，從而造成二次時間和記憶體複雜性，攻擊者可以利用這些複雜性來觸發 OutOfMemoryError 並終止應用程式。（CVE-2026-75140）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット 862ba2f で修正されている 1.23.2 までの JSoop には、XmlTreeBuilder の制御されないリソース消費の脆弱性があります。これにより、リモートの攻撃者が、一意の名前空間要素を深くネスト化した XML ドキュメントを提供することで、JVM ヒープメモリを使い果たすことが可能です。ビルダーが、継承された名前空間マップ全体をすべての開始要素でコピーし、二次時間とメモリ複雑さを発生させ、攻撃者がこれを悪用して、OutOfMemoryError を発生させ、アプリケーションを終了させる可能性があります。(CVE-2026-75140)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 862ba2f 中修复的 jsoup 在 1.23.2XmlTreeBuilder 中包含不受控制的资源消耗漏洞，允许远程攻击者通过提供具有唯一命名空间元素的深度嵌套 XML 文档来耗尽 JVM 堆内存。生成器在每个起始元素上复制整个继承的命名空间映射，从而造成二次时间和内存复杂性，攻击者可利用这一点触发 OutOfMemoryError 并终止应用程序。（CVE-2026-75140）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - jsoup through 1.23.2, fixed in commit 862ba2f, contains an uncontrolled resource consumption vulnerability     in XmlTreeBuilder that allows remote attackers to exhaust JVM heap memory by supplying a deeply nested XML     document with uniquely-namespaced elements. The builder copies the entire inherited namespace map on every     start element, causing quadratic time and memory complexity, which attackers can exploit to trigger an     OutOfMemoryError and terminate the application. (CVE-2026-75140)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473040	SCA: security update for org.jsoup:jsoup (GHSA-65r4-943x-97jj)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/6	2026/10/6	high
473040	SCA: security update for org.jsoup:jsoup (GHSA-65r4-943x-97jj)	Tenable Cloud Security	SCA Checks	2026/10/6	2026/10/6	high
338451	Linux Distros 未修補弱點：CVE-2026-75140	Nessus	Misc.	2026/8/21	2026/9/28	high
338451	Linux Distros のパッチ未適用の脆弱性: CVE-2026-75140	Nessus	Misc.	2026/8/21	2026/9/28	high
351399	SUSE SLED15 / SLES15 セキュリティ更新:jsoup、re2j(SUSE-SU-2026:4393-1)	Nessus	SuSE Local Security Checks	2026/9/30	2026/9/30	high
338451	Linux Distros 未修补的漏洞：CVE-2026-75140	Nessus	Misc.	2026/8/21	2026/9/28	high
350834	SUSE SLES16 セキュリティ更新:jsoup、re2j(SUSE-SU-2026:23867-1)	Nessus	SuSE Local Security Checks	2026/9/27	2026/9/27	high
350139	openSUSE 16 セキュリティ更新:jsoup、re2j(openSUSE-SU-2026:21900-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	high
350834	SUSE SLES16 Security Update : jsoup, re2j (SUSE-SU-2026:23867-1)	Nessus	SuSE Local Security Checks	2026/9/27	2026/9/27	high
351399	SUSE SLED15 / SLES15 Security Update : jsoup, re2j (SUSE-SU-2026:4393-1)	Nessus	SuSE Local Security Checks	2026/9/30	2026/9/30	high
338451	Linux Distros Unpatched Vulnerability : CVE-2026-75140	Nessus	Misc.	2026/8/21	2026/9/28	high
350139	openSUSE 16 Security Update : jsoup, re2j (openSUSE-SU-2026:21900-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high