There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Soup Sieve is a CSS selector library designed to be used with Beautiful Soup 4. Prior to 2.9, the selector
    parser in src/soupsieve/css_parser.py defines IDENTIFIER with adjacent quantified groups over overlapping
    character classes, and VALUE embeds IDENTIFIER for attribute selectors. When an attacker-controlled
    selector contains a long identifier or unquoted attribute-value run followed by input that makes the
    overall match fail, the regular expression engine explores quadratically many splits between the
    overlapping groups. User-controlled selectors can reach this path through soupsieve.compile(),
    soupsieve.select(), or BeautifulSoup.select(), while applications using only hard-coded selectors are
    unaffected. The resulting CPU consumption can hold the Python GIL, exhaust application workers, and stall
    a service; successful plain identifier matches are linear, and the issue does not cause memory corruption
    or code execution. The issue is fixed in version 2.9. (CVE-2026-86000)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Soup Sieve 是一個 CSS 選擇器庫，旨在與 Beautiful Soup 4 一起使用。在之前 2.9，src/soupsieve/css_parser.py 中的選擇器剖析器會定義 IDENTIFIER，並在重疊字元類別上定義相鄰的量化群組，而 VALUE 會內嵌屬性選擇器的 IDENTIFIER。當攻擊者控制的選取器包含長識別碼或無引號的屬性值執行，後面接著導致整體比對失敗的輸入時，規則運算式引擎會以二次方式探索重疊群組之間的許多分割。使用者控制的選擇器可以透過 soupsieve.compile（）、soupsieve.select（） 或 BeautifulSoup.select（） 到達此路徑，而僅使用硬式編碼選擇器的應用程式則不受影響。產生的 CPU 耗用量可能會保留 Python GIL、耗盡應用程式工作程式，以及停止服務;成功的純識別碼比對是線性的，此問題不會導致記憶體損毀或程式碼執行。2.9 版已修正此問題。(CVE-2026-86000)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Soup Sieve 是一个 CSS 选择器库，设计用于 Beautiful Soup 4。在之前 2.9，src/soupsieve/css_parser.py 中的选择器解析器定义了 IDENTIFIER，其与重叠字符类上的相邻量化组相邻，而 VALUE 为属性选择器嵌入了 IDENTIFIER。当攻击者控制的选择器包含长标识符或无引号的属性值运行后跟导致整体匹配失败的输入时，正则表达式引擎会以二次方方式探索重叠组之间的拆分。用户控制的选择器可通过 soupsieve.compile（）、soupsieve.select（） 或 BeautifulSoup.select（） 到达此路径，而仅使用硬编码选择器的应用程序不受影响。由此产生的 CPU 消耗可以保留 Python GIL、耗尽应用程序工作线程并停止服务;成功的普通标识符匹配是线性的，该问题不会导致内存损坏或代码执行。此问题已在 2.9 版本中修复。(CVE-2026-86000)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:24267-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-85999:空白/コメントトリミング正規表現「RE_WS_END」を実行する際の二次複雑性により、DoS が発生する可能性があります(bsc#1281119)。
    - CVE-2026-86000:「IDENTIFIER」/「VALUE」セレクターサブパターンを実行する際の二次複雑性により、DoS(bsc#1281120)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22149-1 アドバイザリで言及されています。

    - CVE-2026-85999:空白/コメントトリミング正規表現「RE_WS_END」を実行する際の二次複雑性により、DoS が発生する可能性があります(bsc#1281119)。
    - CVE-2026-86000:「IDENTIFIER」/「VALUE」セレクターサブパターンを実行する際の二次複雑性により、DoS(bsc#1281120)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Soup Sieve は、Beautiful Soup 4 で使用するために設計された CSS セレクターライブラリです。 2.9の前は、src/soupsieve/css_parser.py のセレクタパーサーは、重複する文字クラス上の隣接した定量化グループで IDENTIFIER を定義し、VALUE は属性セレクタの IDENTIFIER を埋め込みます。攻撃者がコントロールするセレクタに、長い識別子または引用符で囲まれていない属性値の実行とそれに続く入力があり、全体的な一致が失敗する場合、正規表現エンジンは重複するグループ間の二次関数の多くの分割を調査します。ユーザーがコントロールするセレクターは、soupsieve.compile()、soupsieve.select()、または BeautifulSoup.select() を通じてこのパスに到達できますが、ハードコードされたセレクターのみを使用するアプリケーションは影響を受けません。結果として生じる CPU 消費により、Python GIL を保留し、アプリケーションワーカーを使い果たし、サービスを停止させる可能性があります。正常な平文識別子の一致は線形であり、この問題がメモリ破損やコード実行を引き起こすことはありません。この問題は、バージョン 2.9 で修正されています。(CVE-2026-86000)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Soup Sieve is a CSS selector library designed to be used with Beautiful Soup 4. Prior to 2.9, the selector     parser in src/soupsieve/css_parser.py defines IDENTIFIER with adjacent quantified groups over overlapping     character classes, and VALUE embeds IDENTIFIER for attribute selectors. When an attacker-controlled     selector contains a long identifier or unquoted attribute-value run followed by input that makes the     overall match fail, the regular expression engine explores quadratically many splits between the     overlapping groups. User-controlled selectors can reach this path through soupsieve.compile(),     soupsieve.select(), or BeautifulSoup.select(), while applications using only hard-coded selectors are     unaffected. The resulting CPU consumption can hold the Python GIL, exhaust application workers, and stall     a service; successful plain identifier matches are linear, and the issue does not cause memory corruption     or code execution. The issue is fixed in version 2.9. (CVE-2026-86000)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES16 / SLES_SAP16 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:24267-1 advisory.

    - CVE-2026-85999: quadratic complexity when running the whitespace/comment trimming regex `RE_WS_END` can     lead to DoS       (bsc#1281119).
    - CVE-2026-86000: quadratic complexity when running the `IDENTIFIER` / `VALUE` selector sub-patterns can     lead to a DoS       (bsc#1281120).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:5164-1 advisory.

    - CVE-2026-85999: quadratic complexity when running the whitespace/comment trimming regex `RE_WS_END` can     lead to DoS       (bsc#1281119).
    - CVE-2026-86000: quadratic complexity when running the `IDENTIFIER` / `VALUE` selector sub-patterns can     lead to a DoS       (bsc#1281120).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22149-1 advisory.

    - CVE-2026-85999: quadratic complexity when running the whitespace/comment trimming regex `RE_WS_END` can     lead to DoS       (bsc#1281119).
    - CVE-2026-86000: quadratic complexity when running the `IDENTIFIER` / `VALUE` selector sub-patterns can     lead to a DoS       (bsc#1281120).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
457647	Echo: soupsieve: security update to 2.9.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
457647	Echo: soupsieve: security update to 2.9.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
348293	Linux Distros 未修補弱點：CVE-2026-86000	Nessus	Misc.	2026/9/19	2026/11/3	medium
348293	Linux Distros 未修补的漏洞：CVE-2026-86000	Nessus	Misc.	2026/9/19	2026/11/3	medium
371096	SUSE SLES16 セキュリティ更新:python-soupsieve(SUSE-SU-2026:24267-1)	Nessus	SuSE Local Security Checks	2026/10/23	2026/10/23	medium
371099	openSUSE 16 セキュリティ更新:python-soupsieve(openSUSE-SU-2026:22149-1)	Nessus	SuSE Local Security Checks	2026/10/23	2026/10/23	medium
348293	Linux Distros のパッチ未適用の脆弱性: CVE-2026-86000	Nessus	Misc.	2026/9/19	2026/11/3	medium
348293	Linux Distros Unpatched Vulnerability : CVE-2026-86000	Nessus	Misc.	2026/9/19	2026/11/3	medium
371096	SUSE SLES16 Security Update : python-soupsieve (SUSE-SU-2026:24267-1)	Nessus	SuSE Local Security Checks	2026/10/23	2026/10/23	medium
379422	SUSE SLED15 / SLES15 Security Update : python-soupsieve (SUSE-SU-2026:5164-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	medium
371099	openSUSE 16 Security Update : python-soupsieve (openSUSE-SU-2026:22149-1)	Nessus	SuSE Local Security Checks	2026/10/23	2026/10/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium