There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PyMdown Extensions is a set of extensions for the `Python-Markdown` markdown project. Versions prior to
    10.16.1 have a ReDOS bug found within the figure caption extension (`pymdownx.blocks.caption`). In systems
    that take unchecked user content, this could cause long hanges when processing the data if a malicious
    payload was crafted. This issue is patched in Release 10.16.1. As a workaround, those who process unknown
    user content without timeouts or other safeguards in place to prevent really large, malicious content
    being aimed at systems may avoid the use of `pymdownx.blocks.caption` until they're able to upgrade.
    (CVE-2025-68142)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PyMdown Extensions 是一組適用於 `Python-Markdown` markdown 專案的延伸模組。 10.16.1 之前的版本在圖形標題延伸模組 (`pymdownx.blocks.caption`) 中有一個 ReDOS 錯誤。在採用未檢查使用者內容的系統中如果特製了惡意承載這可在處理資料時造成長時間懸置。此問題已在 版本 10.16.1中修補。作為因應措施處理未知使用者內容時若沒有逾時或沒有其他適當的保護措施來防止非常大的惡意內容針對系統可能會避免使用「pymdownx.blocks.caption」直到他們能夠升級為止。
    (CVE-2025-68142)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyMdown Extensions 是“Python-Markdown” markdown 项目的一组扩展。 10.16.1 之前的版本在图形标题扩展中发现一个 ReDOS 缺陷`pymdownx.blocks.caption`。在采用未经检查的用户内容的系统中如果构建了恶意负载这可在处理数据时造成长时间的挂起。此问题已在版本 10.16.1中修补。作为变通方案如果在没有超时或其他保障措施的情况下处理未知用户内容则此类用户可在能够升级之前避免使用“pymdownx.blocks.caption”。
    (CVE-2025-68142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyMdown Extensions は、「Python-Markdown」マークダウンプロジェクト用の拡張機能セットです。 10.16.1 より前のバージョン では、firc キャプション拡張「pymdownx.blocks.caption」内で見つかった ReDOS バグがあります。チェックされていないユーザーコンテンツを取得するシステムで、悪意のあるペイロードが細工された場合、データを処理するときに長いハングアップが発生する可能性があります。この問題はリリース 10.16.1でパッチされています。回避策として、非常に大規模で悪意あるコンテンツがシステムを標的とするのを防ぐために配置されるタイムアウトや他のセーフガードなしで不明なユーザーコンテンツを処理するユーザーは、アップグレードできるまで「pymdownx.blocks.caption」の使用を避ける可能性があります。
    (CVE-2025-68142)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PyMdown Extensions is a set of extensions for the `Python-Markdown` markdown project. Versions prior to     10.16.1 have a ReDOS bug found within the figure caption extension (`pymdownx.blocks.caption`). In systems     that take unchecked user content, this could cause long hanges when processing the data if a malicious     payload was crafted. This issue is patched in Release 10.16.1. As a workaround, those who process unknown     user content without timeouts or other safeguards in place to prevent really large, malicious content     being aimed at systems may avoid the use of `pymdownx.blocks.caption` until they're able to upgrade.
    (CVE-2025-68142)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436404	SCA: security update for pymdown-extensions (GHSA-r6h4-mm7h-8pmq)	Tenable Self-Hosted Container Security	SCA Checks	2025/12/17	2026/8/18	medium
436404	SCA: security update for pymdown-extensions (GHSA-r6h4-mm7h-8pmq)	Tenable Cloud Security	SCA Checks	2025/12/17	2026/8/18	medium
278975	Linux Distros 未修補的弱點：CVE-2025-68142	Nessus	Misc.	2025/12/17	2026/7/13	medium
278975	Linux Distros 未修补的漏洞：CVE-2025-68142	Nessus	Misc.	2025/12/17	2026/7/13	medium
278975	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68142	Nessus	Misc.	2025/12/17	2026/7/13	medium
278975	Linux Distros Unpatched Vulnerability : CVE-2025-68142	Nessus	Misc.	2025/12/17	2026/7/13	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium