Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - shell-quote before 使用 1.8.5 Array.prototype.concat 作為 reduce 累加器，在 parse（） 中完成解析的標記，這會在每次迭代時重新分配並複製整個不斷增長的數組。因此，parse（） 在相對於輸入權杖數量的 O（n^2） 時間內執行。攻擊者若能將攻擊者控制的字串提供給任何呼叫 parse（） 的程式碼路徑 （不需要殼層中繼字元，以空格分隔的純字即可），則只要輸入很小，就能長時間封鎖單執行緒的 Node.js 事件迴圈，進而造成拒絕服務。沒有程式碼執行或資料洩露;影響僅限於可用性。已在 1.8.5 版中修正。(CVE-2026-13311)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - shell-quote 之前 1.8.5 使用 Array.prototype.concat 作为 reduce 累加器完成 parse（） 中的解析标记，这会在每次迭代时重新分配并复制整个不断增长的数组。因此，相对于输入标记数，parse（） 以 O（n^2） 时间运行。攻击者如果能够向调用 parse（） 的任何代码路径提供攻击者控制的字符串（不需要 shell 元字符，只需用普通空格分隔的单词即可），则可以通过较小的输入长时间阻断单线程 Node.js 事件循环，从而导致拒绝服务。不存在代码执行或数据泄露;影响仅限于可用性。已在 1.8.5 版中修复。(CVE-2026-13311)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21176-1 アドバイザリで言及されています。

    python-pytest-html の変更点:

    - shell-quote および js-yaml deps を更新するリベンダー:
      - CVE-2026-13311:shell-quote:非効率な入力解析により、サービス拒否が引き起こされる可能性があります(bsc#1269361)
      - CVE-2026-53550:js-yaml:細工された YAML ドキュメントを処理する際の二次複雑度により、CPU 消耗につながる可能性があります(bsc#1268818)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.8.5 より前の shell-quote は、Array.prototype.concat を reduce アキュムレーターとして使用して parse() で解析されたトークンをファイナライズします。これは、反復するたびに、増加する配列全体を再割り当てしてコピーします。その結果、parse() は入力トークンの数に対して O(n^2) 時間で実行されます。攻撃者が制御する文字列を、parse() を呼び出す任意のコードパスに供給できる攻撃者は(シェルのメタ文字は不要で、平文なスペース区切りの単語で十分です)、小さな入力でシングルスレッドのNode.jsイベントループを長期間ブロックし、サービス拒否を引き起こす可能性があります。コードの実行やデータ漏洩はありません。影響は可用性にのみ影響します。1.8.5 で修正されました。(CVE-2026-13311)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21448-1 advisory.

    - CVE-2025-7783: form-data: unsafe `Math.random()` function is used to select a boundary value for     multipart       form-encoded data (bsc#1246822).
    - CVE-2026-12143: form-data: CRLF injection via unescaped multipart field names and filenames     (bsc#1272310).
    - CVE-2026-13149: brace-expansion: `expand()` function exhibits exponential-time complexity when     processing       non-expanding `{}` brace groups (bsc#1269927).
    - CVE-2026-13311: shell-quote: quadratic complexity in `parse()` function when processing specially     crafted strings       (bsc#1269359).
    - CVE-2026-13676: fast-uri: host-based policy bypass due to failure to canonicalize Unicode/IDN hostnames     for       HTTP-family URLs (bsc#1269595).
    - CVE-2026-27601: underscore: DoS via stack overflow due to missing depth limits in `_.flatten` and     `_.isEqual`       functions (bsc#1259169).
    - CVE-2026-40181: react-router: open redirect to an external domain due to path values starting with `//`     being       reinterpreted as protocol-relative URLs (bsc#1272311).
    - CVE-2026-49356: @babel/core: arbitrary file read via `sourceMappingURL` comment (bsc#1272317).
    - CVE-2026-53550: js-yaml: quadratic complexity in merge-key processing when processing a crafted YAML     document       (bsc#1268851).
    - CVE-2026-53632: launch-editor: NTLMv2 hash disclosure via UNC path handling on Windows (bsc#1272319).
    - CVE-2026-54466: websocket-driver: message corruption via abuse of protocol length headers (bsc#1272312).
    - CVE-2026-54490: websocket-driver: resource limit bypass via message compression (bsc#1272313).
    - CVE-2026-55602: http-proxy-middleware: Host-header-driven backend routing bypass via `router` host+path     substring       matching (bsc#1272318).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21176-1 advisory.

    Changes in python-pytest-html:

    - Revendor updating shell-quote and js-yaml deps:
      - CVE-2026-13311: shell-quote: inefficient input parsing can lead to a         denial of service (bsc#1269361)
      - CVE-2026-53550: js-yaml: quadratic complexity when processing a         crafted YAML document can lead to CPU exhaustion (bsc#1268818)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - shell-quote prior to 1.8.5 finalizes parsed tokens in parse() using Array.prototype.concat as a reduce     accumulator, which reallocates and copies the entire growing array on every iteration. As a result parse()     runs in O(n^2) time relative to the number of input tokens. An attacker who can supply an attacker-     controlled string to any code path that calls parse() (no shell metacharacters are required; plain space-     separated words suffice) can block the single-threaded Node.js event loop for an extended period with a     small input, resulting in a denial of service. There is no code execution or data disclosure; impact is to     availability only. Fixed in 1.8.5. (CVE-2026-13311)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323323	Linux Distros 未修補弱點：CVE-2026-13311	Nessus	Misc.	2026/6/28	2026/8/25	high
323323	Linux Distros 未修补的漏洞：CVE-2026-13311	Nessus	Misc.	2026/6/28	2026/8/25	high
324890	openSUSE 16 セキュリティ更新:python-pytest-html(openSUSE-SU-2026:21176-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/20	high
323323	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13311	Nessus	Misc.	2026/6/28	2026/8/25	high
330583	openSUSE 16 Security Update : agama-web-ui (openSUSE-SU-2026:21448-1)	Nessus	SuSE Local Security Checks	2026/7/29	2026/7/29	critical
324890	openSUSE 16 Security Update : python-pytest-html (openSUSE-SU-2026:21176-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/20	high
323323	Linux Distros Unpatched Vulnerability : CVE-2026-13311	Nessus	Misc.	2026/6/28	2026/8/25	high

检测

插件搜索

high

high

high

high

critical

high

high