There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. From 5.1.0 until 13.0.0, Pillow can enter an infinite loop while
    rewriting PDF pages. PdfParser.rewrite_pages() follows Parent relationships without detecting a cycle in
    the page tree. An attacker can supply a cyclic PDF to an application that appends an image to that PDF.
    This can hold the worker at full CPU and deny service. This issue is fixed in version 13.0.0.
    (CVE-2026-112406)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。從 5.1.0 直到 13.0.0，Pillow 在重寫 PDF 頁面時可以進入無限循環。PdfParser.rewrite_pages（） 遵循父關係，而不會在頁面樹狀結構中偵測到循環。攻擊者可向應用程式提供循環 PDF，而該應用程式會將影像附加至該 PDF。
    這可以使背景工作保持 CPU 已滿並拒絕服務。13.0.0 版已修正此問題。
    (CVE-2026-112406)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。From 5.1.0 until 13.0.0， Pillow 可在重写 PDF 页面时进入无限循环。PdfParser.rewrite_pages（） 遵循父关系，而不检测页面树中的循环。攻击者可以将循环 PDF 提供给将图像附加到该 PDF 的应用程序。
    这可使工作线程保持完整 CPU 并拒绝服务。此问题已在 13.0.0 版本中修复。
    (CVE-2026-112406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。5.1.0から13.0.0まで、PillowはPDFページを書き換えるときに無限ループに入る可能性があります。PdfParser.rewrite_pages() は、ページツリーのサイクルを検出せずに親関係に従います。攻撃者は、循環 PDF をアプリケーションに用意し、その PDF に画像を付加する可能性があります。
    これにより、ワーカーをフル CPU のままにして、サービス拒否を起こす可能性があります。この問題はバージョン 13.0.0 で修正されています。
    (CVE-2026-112406)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. From 5.1.0 until 13.0.0, Pillow can enter an infinite loop while     rewriting PDF pages. PdfParser.rewrite_pages() follows Parent relationships without detecting a cycle in     the page tree. An attacker can supply a cyclic PDF to an application that appends an image to that PDF.
    This can hold the worker at full CPU and deny service. This issue is fixed in version 13.0.0.
    (CVE-2026-112406)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476587	SCA: security update for Pillow (GHSA-f2g6-542v-9j58)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/22	high
476587	SCA: security update for Pillow (GHSA-f2g6-542v-9j58)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/22	high
367842	Linux Distros 未修補弱點：CVE-2026-112406	Nessus	Misc.	2026/10/20	2026/10/21	high
367842	Linux Distros 未修补的漏洞：CVE-2026-112406	Nessus	Misc.	2026/10/20	2026/10/21	high
367842	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112406	Nessus	Misc.	2026/10/20	2026/10/21	high
367842	Linux Distros Unpatched Vulnerability : CVE-2026-112406	Nessus	Misc.	2026/10/20	2026/10/21	high

检测

插件搜索

high

high

high

high

high

high