There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multidict is an implementation of a multidict data structure. From 6.7.0 until 6.9.1, the C extension's
    items-view reflected union operation, operand | d.items(), in multidict_itemsview_or2_impl and subtraction
    operation, d.items() - operand, in multidict_itemsview_sub1_impl fail to release new key-identity and
    value references returned for each operand element. Applications that perform these operations over
    attacker-influenced sequences can leak two strong references per element, and garbage collection cannot
    reclaim them, so repeated operations can cause unbounded process memory growth and denial of service.
    Forward union, intersection, non-tuple operand elements, and pure-Python builds are not affected by this
    reference leak. This issue is fixed in version 6.9.1. (CVE-2026-104874)

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-604898 公告中提及的多個弱點影響。

    [2.187.0-1.0.5]
    - 修正 pyjwt、aiohttp、pyOpenSSL、multidict 中的多個 CVE

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Multidict 是 multidict 資料結構的實作。從 6.7.0 直到 6.9.1，C 延伸模組的 items-view 反映的並集運算 operand | d.items（），在multidict_itemsview_or2_impl和減法運算中，d.items（） - 運算元，multidict_itemsview_sub1_impl無法釋放為每個運算元元素傳回的新金鑰標識和值參照。在受攻擊者影響的序列上執行這些作業的應用程式可能會洩漏每個元素的兩個強式參照，而且記憶體回收無法回收它們，因此重複的作業可能會導致無限的處理程序記憶體增長和拒絕服務。
    前向並集、交集、非元組運算元元素和純 Python 組建不受此參照洩漏的影響。6.9.1 版已修正此問題。(CVE-2026-104874)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-604898 公告中提及的多个漏洞影响。

    [2.187.0-1.0.5]
    - 修复 pyjwt、aiohttp、pyOpenSSL、multidict 中的多种 CVE

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Multidict 是 multidict 数据结构的实现。From 6.7.06.9.1until ，C 扩展的 items-view 反射联合操作，操作数 | d.items（），在multidict_itemsview_or2_impl和减法操作中，d.items（） - 操作数，在 multidict_itemsview_sub1_impl 无法释放为每个操作数元素返回的新键标识和值引用。对受攻击者影响的序列执行这些操作的应用程序每个元素可能会泄露两个强引用，而垃圾回收无法回收它们，因此重复操作可能会造成无限的进程内存增长和拒绝服务。
    前向并集、交集、非元组操作数元素以及纯 Python 版本不受此引用泄漏的影响。此问题已在 6.9.1 版本中修复。(CVE-2026-104874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Oracle Linux 9 ホストに、ELSA-2026-604898アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.187.0-1.0.5]
    - pyjwt、aiohttp、pyOpenSSL、multidict の複数の CVE を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Multidict は multidict データ構造の実装です。6.7.0から6.9.1まで、C 拡張の items-view は、multidict_itemsview_or2_implおよび減算演算の d.items() - オペランドでmultidict_itemsview_sub1_impl、 および減算演算の d.items() - オペランドを反映し、各オペランド要素に対して返される新しいキー ID と値の参照をリリースできません。攻撃者の影響を受けるシーケンスに対してこれらの操作を実行するアプリケーションは、エレメントごとに2つの強い参照を漏洩する可能性があります。ガベージコレクションはそれらを再利用できないため、操作を繰り返すことで、際限のないプロセスメモリの増加とサービス拒否を引き起こす可能性があります。
    フォワードユニオン、交差、非タプルオペランド要素、および純粋な Python ビルドは、この参照漏洩の影響を受けません。この問題はバージョン 6.9.1 で修正されています。(CVE-2026-104874)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-604898 advisory.

    [2.187.0-1.0.5]
    - Fix multiple CVEs in pyjwt, aiohttp, pyOpenSSL, multidict

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multidict is an implementation of a multidict data structure. From 6.7.0 until 6.9.1, the C extension's     items-view reflected union operation, operand | d.items(), in multidict_itemsview_or2_impl and subtraction     operation, d.items() - operand, in multidict_itemsview_sub1_impl fail to release new key-identity and     value references returned for each operand element. Applications that perform these operations over     attacker-influenced sequences can leak two strong references per element, and garbage collection cannot     reclaim them, so repeated operations can cause unbounded process memory growth and denial of service.
    Forward union, intersection, non-tuple operand elements, and pure-Python builds are not affected by this     reference leak. This issue is fixed in version 6.9.1. (CVE-2026-104874)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
472973	SCA: security update for multidict (GHSA-54p9-h82j-f925)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/6	2026/10/6	medium
473546	Echo: multidict: security update to 6.9.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
472973	SCA: security update for multidict (GHSA-54p9-h82j-f925)	Tenable Cloud Security	SCA Checks	2026/10/6	2026/10/6	medium
473546	Echo: multidict: security update to 6.9.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
370504	Oracle Linux 9 ： python-oci-sdk （ELSA-2026-604898）	Nessus	Oracle Linux Local Security Checks	2026/10/22	2026/10/22	high
362959	Linux Distros 未修補弱點：CVE-2026-104874	Nessus	Misc.	2026/10/5	2026/10/5	medium
370504	Oracle Linux 9：python-oci-sdk （ELSA-2026-604898）	Nessus	Oracle Linux Local Security Checks	2026/10/22	2026/10/22	high
362959	Linux Distros 未修补的漏洞：CVE-2026-104874	Nessus	Misc.	2026/10/5	2026/10/5	medium
370504	Oracle Linux 9:python-oci-sdk(ELSA-2026-604898)	Nessus	Oracle Linux Local Security Checks	2026/10/22	2026/10/22	high
362959	Linux Distros のパッチ未適用の脆弱性: CVE-2026-104874	Nessus	Misc.	2026/10/5	2026/10/5	medium
370504	Oracle Linux 9 : python-oci-sdk (ELSA-2026-604898)	Nessus	Oracle Linux Local Security Checks	2026/10/22	2026/10/22	high
362959	Linux Distros Unpatched Vulnerability : CVE-2026-104874	Nessus	Misc.	2026/10/5	2026/10/5	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

high

medium

high

medium

high

medium