There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - GraphQL-core is a Python port of the GraphQL.js reference implementation. From 3.3.0a3 until 3.3.1,
    validate() reuses a module-level ValidationAbortedError when a document exceeds max_errors. Python appends
    frames to the reused exception's traceback on every raise, retaining each document, validation context,
    and error set for the process lifetime. An unauthenticated client can repeatedly submit a small document
    with more than 100 validation errors to cause unbounded memory growth before query execution, eventually
    exhausting worker memory without disclosing or modifying data. This issue is fixed in version 3.3.1.
    (CVE-2026-119286)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GraphQL-core 是 GraphQL.js 參考實作的 Python 連接埠。從 3.3.0a3 到 3.3.1，當文件超過max_errors時，validate（） 會重複使用模組層級的 ValidationAbortedError。Python 會在每次引發時將框架附加到重複使用的例外狀況的回溯中，並在處理程序存留期內保留每個文件、驗證內容和錯誤集。未經身份驗證的用戶端可能會重複提交具有超過 100 個驗證錯誤的小文檔，導致在查詢執行前無限的記憶體增長，最終耗盡工作記憶體，而不會洩露或修改資料。3.3.1 版已修正此問題。
    (CVE-2026-119286)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GraphQL-core 是 GraphQL.js 引用实现的 Python 端口。从 3.3.0a3 到 3.3.1，当文档超过 max_errors 时，validate（） 会重复使用模块级的 ValidationAbortedError。Python 在每次引发时将框架附加到重用异常的回溯，并在进程生命周期内保留每个文档、验证上下文和错误集。未经身份验证的客户端可在查询执行前反复提交包含 100 多个验证错误的小型文档，造成无限内存增长，最终在不泄露或修改数据的情况下耗尽工作内存。此问题已在 3.3.1 版本中修复。
    (CVE-2026-119286)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GraphQL-core は、GraphQL.js 参照実装の Python ポートです。3.3.0a3 から 3.3.1 まで、ドキュメントが max_errors を超えると、validate() はモジュールレベルの ValidationAbortedError を再利用します。Pythonは、起動するたびに再利用された例外のトレースバックにフレームを追加し、プロセスの有効期間に対して各ドキュメント、検証コンテキスト、エラーセットを保持します。認証されていないクライアントは、100 を超える検証エラーのある小さなドキュメントを繰り返し送信し、クエリ実行前に際限のないメモリ増加を引き起こし、最終的にデータの漏洩または変更なしにワーカーメモリを使い果たす可能性があります。この問題はバージョン 3.3.1 で修正されています。
    (CVE-2026-119286)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GraphQL-core is a Python port of the GraphQL.js reference implementation. From 3.3.0a3 until 3.3.1,     validate() reuses a module-level ValidationAbortedError when a document exceeds max_errors. Python appends     frames to the reused exception's traceback on every raise, retaining each document, validation context,     and error set for the process lifetime. An unauthenticated client can repeatedly submit a small document     with more than 100 validation errors to cause unbounded memory growth before query execution, eventually     exhausting worker memory without disclosing or modifying data. This issue is fixed in version 3.3.1.
    (CVE-2026-119286)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
478100	SCA: security update for graphql-core (GHSA-mpqx-q82w-9x46)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/31	2026/10/31	high
478100	SCA: security update for graphql-core (GHSA-mpqx-q82w-9x46)	Tenable Cloud Security	SCA Checks	2026/10/31	2026/10/31	high
374490	Linux Distros 未修補弱點：CVE-2026-119286	Nessus	Misc.	2026/10/31	2026/10/31	high
374490	Linux Distros 未修补的漏洞：CVE-2026-119286	Nessus	Misc.	2026/10/31	2026/10/31	high
374490	Linux Distros のパッチ未適用の脆弱性: CVE-2026-119286	Nessus	Misc.	2026/10/31	2026/10/31	high
374490	Linux Distros Unpatched Vulnerability : CVE-2026-119286	Nessus	Misc.	2026/10/31	2026/10/31	high

检测

插件搜索

high

high

high

high

high

high