There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pypdf is a free and open-source pure-python PDF library. Prior to 6.16.1, an attacker can craft a PDF that
    causes pypdf/_page.py PageObject._extract_text and PageObject.extract_xform_text to traverse a directed
    acyclic graph of reused form XObjects in which each form invokes a child multiple times, creating
    exponentially many traversal paths and causing long runtimes and large memory consumption. This issue is
    fixed in version 6.16.1. (CVE-2026-84311)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。在 6.16.1之前，攻擊者可以製作一個 PDF，導致 pypdf/_page.py PageObject._extract_text 和 PageObject.extract_xform_text遍歷重複使用表單 XObject 的有向無環圖，其中每個表單多次叫用一個子表單，從而創建指數級的遊歷路徑，並導致長時間的運行時間和大量的記憶體消耗。6.16.1 版已修正此問題。(CVE-2026-84311)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在 6.16.1之前，攻击者可构建 PDF，导致 pypdf/_page.py PageObject._extract_text 和 PageObject.extract_xform_text 遍历重用表单 XObject 的有向无环图，其中每个表单多次调用子表单，从而创建指数级的许多遍历路径，并造成长运行时和大内存消耗。此问题已在 6.16.1 版本中修复。(CVE-2026-84311)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pypdf は、無料のオープンソース pure-python PDF ライブラリです。6.16.1の前に、攻撃者は PDF を細工して、pypdf/_page.py PageObject._extract_text と PageObject.extract_xform_text に再利用されたフォーム XObject の有向非巡回グラフをトラバースさせます。これにより、各フォームが子を複数回呼び出し、指数関数的に多くのトラバーサルパスが作成され、ランタイムが長くなり、メモリが大量に消費されます。この問題はバージョン 6.16.1 で修正されています。(CVE-2026-84311)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pypdf is a free and open-source pure-python PDF library. Prior to 6.16.1, an attacker can craft a PDF that     causes pypdf/_page.py PageObject._extract_text and PageObject.extract_xform_text to traverse a directed     acyclic graph of reused form XObjects in which each form invokes a child multiple times, creating     exponentially many traversal paths and causing long runtimes and large memory consumption. This issue is     fixed in version 6.16.1. (CVE-2026-84311)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
457455	Echo: pypdf: security update to 6.16.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/7	medium
457455	Echo: pypdf: security update to 6.16.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/7	medium
342497	Linux Distros 未修補弱點：CVE-2026-84311	Nessus	Misc.	2026/9/3	2026/11/3	medium
342497	Linux Distros 未修补的漏洞：CVE-2026-84311	Nessus	Misc.	2026/9/3	2026/11/3	medium
342497	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84311	Nessus	Misc.	2026/9/3	2026/11/3	medium
342497	Linux Distros Unpatched Vulnerability : CVE-2026-84311	Nessus	Misc.	2026/9/3	2026/11/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium