There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. Prior to 13.0.0, Pillow's XBM header parser is vulnerable to regular-
    expression denial of service. In XbmImageFile._open, when an application calls Image.open() on a small
    crafted XBM file, XbmImagePlugin applies a backtracking expression to the attacker-controlled header
    before image dimensions are accepted, stalling a worker for minutes and denying service. This issue is
    fixed in version 13.0.0. (CVE-2026-112901)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在之前 13.0.0，Pillow 的 XBM 標頭剖析器容易受到規則運算式拒絕服務的攻擊。在XbmImageFile._open中，當應用程式在小型特製的 XBM 檔案上呼叫 Image.open（） 時，XbmImagePlugin 會在接受影像維度之前將回溯運算式套用至攻擊者控制的標頭，從而使背景工作程式停止幾分鐘並拒絕服務。13.0.0 版已修正此問題。(CVE-2026-112901)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在版本 13.0.0之前，Pillow 的 XBM 标头解析器容易受到正则表达式拒绝服务的影响。在 XbmImageFile._open 中，当应用程序在构建的小型 XBM 文件上调用 Image.open（） 时，XbmImagePlugin 会在接受图像尺寸之前将回溯表达式应用于攻击者控制的标头，从而使工作进程延迟数分钟并拒绝服务。此问题已在 13.0.0 版本中修复。(CVE-2026-112901)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。13.0.0より前のバージョンでは、Pillow の XBM ヘッダーパーサーは正規表現のサービス拒否に脆弱です。XbmImageFile._openでは、アプリケーションが小さく細工されたXBMファイルでImage.open()を呼び出すと、XbmImagePluginはイメージのディメンションが受け入れられる前に攻撃者が制御するヘッダーにバックトラッキング式を適用し、ワーカーを数分間停止させ、サービスを拒否します。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-112901)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. Prior to 13.0.0, Pillow's XBM header parser is vulnerable to regular-     expression denial of service. In XbmImageFile._open, when an application calls Image.open() on a small     crafted XBM file, XbmImagePlugin applies a backtracking expression to the attacker-controlled header     before image dimensions are accepted, stalling a worker for minutes and denying service. This issue is     fixed in version 13.0.0. (CVE-2026-112901)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476580	SCA: security update for Pillow (GHSA-xgh8-jp6q-p5x8)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/22	medium
476580	SCA: security update for Pillow (GHSA-xgh8-jp6q-p5x8)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/22	medium
367526	Linux Distros 未修補弱點：CVE-2026-112901	Nessus	Misc.	2026/10/20	2026/10/20	medium
367526	Linux Distros 未修补的漏洞：CVE-2026-112901	Nessus	Misc.	2026/10/20	2026/10/20	medium
367526	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112901	Nessus	Misc.	2026/10/20	2026/10/20	medium
367526	Linux Distros Unpatched Vulnerability : CVE-2026-112901	Nessus	Misc.	2026/10/20	2026/10/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium