Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Calibre 是一款跨平台电子书管理器，用于查看、转换、编辑和编目电子书。在 9.4.0版本 之前，calibre Content Server 中的 HTTP 响应头注入漏洞允许任何经过认证的用户通过在 '/get/' 和 '/data-files/get/' 端点中未净化的 'content_disposition' 查询参数，向服务器响应注入任意 HTTP 头。所有运行启用认证的 calibre Content Server 用户均受影响。该漏洞可被任何认证用户利用，也可能通过诱骗认证受害者点击伪造链接来触发。版本 9.4.0 包含了该问题的修复。（CVE-2026-27810）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4705 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4705-1 debian-lts@lists.debian.org PA 2026 https://www.debian.org/lts/security/Abhijith 年 7 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：calibre 版本：+ 5.12.0dfsg-1+deb11u5 CVE ID： CVE-2026-27810 CVE-2026-27824 CVE-2026-30853 CVE-2026-33205 CVE-2026-33206

    在电子书管理器 calibre 中发现多种漏洞。

    CVE-2026-27810

        calibre Content Server 中的 HTTP 响应头注入漏洞允许任何经认证的用户通过“/get/”和“/data-files/get/”端点中未审查的“content_disposition”查询参数向服务器响应中注入任意 HTTP 标头

    CVE-2026-27824

        calibre Content Server 的暴力破解保护机制使用从“remote_addr”和“X-Forwarded-For”标头派生的禁止密钥。由于“X-Forwarded-For”标头直接从 HTTP 请求读取，无需任何验证或受信任的代理配置，因此攻击者只需更改或添加此标头即可绕过基于 IP 的禁止，从而使暴力破解保护完全失效。这对于暴露在互联网上的 calibre 服务器尤其危险，因为暴力破解保护是抵御撞库和密码猜测攻击的主要防御措施。

    CVE-2026-30853

        RocketBook （.rb） 输入插件 （src/calibre/ebooks/rb/reader.py） 中的路径遍历漏洞，允许攻击者在用户打开或转换特制的 .rb 文件时，向 calibre 进程可写入的任何路径中写入任意文件。

    CVE-2026-33205

        calibre 电子书阅读器 Web 视图的背景图像端点中的服务器端请求伪造漏洞允许攻击者对任意 URL 执行盲目 GET 请求，并从电子书沙盒中提取信息。

    CVE-2026-33206

        Calibre 对 Markdown 和其他类似的基于文本的文件中的图像的处理中存在一个路径遍历漏洞，从而允许攻击者将文件系统中的任意文件包含到转换后的书籍中。此外，ebook 阅读器 Web 视图中 background-image 端点缺少身份验证和服务器端请求伪造允许在不进行额外交互的情况下泄露文件。

    针对 Debian 11 bullseye，这些问题已在版本 5.12.0+dfsg-1+deb11u5 中修复。

    建议您升级 calibre 程序包。

    如需了解 calibre 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/calibre

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Calibre 是一款跨平台電子書管理器，用於瀏覽、轉換、編輯及編目電子書。在 9.4.0版本 之前，calibre Content Server 有一個 HTTP 回應標頭注入漏洞，允許任何經過認證的使用者透過在 '/get/' 和 '/data-files/get/' 端點中未淨化的 'content_disposition' 查詢參數，將任意 HTTP 標頭注入伺服器回應。所有啟用認證的 calibre Content Server 使用者都會受到影響。此漏洞可被任何已認證的使用者利用，且可透過誘騙已認證的受害者點擊偽造連結而觸發。版本 9.4.0 包含該問題的修正。（CVE-2026-27810）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機已安裝的套件會受到 dla-4705 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4705-1https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 7 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：calibre 版本：+ 5.12.0dfsg-1+deb11u5 CVE ID： CVE-2026-27810 CVE-2026-27824 CVE-2026-30853 CVE-2026-33205 CVE-2026-33206

    在電子書管理器 calibre 中發現了多個漏洞。

    CVE-2026-27810

        calibre Content Server 中的一個 HTTP 回應標頭插入弱點允許任何經過驗證的使用者透過 '/get/' 和 '/data-files/get/' 端點中未清理的 'content_disposition' 查詢參數，將任意 HTTP 標頭插入伺服器回應中

    CVE-2026-27824

        calibre Content Server 的暴力密碼破解保護機制使用從「remote_addr」和「X-Forwarded-For」標頭派生的禁止金鑰。由於「X-Forwarded-For」標頭是直接從 HTTP 請求中讀取的，無需任何驗證或可信代理配置，因此攻擊者只需更改或新增此標頭即可繞過基於 IP 的禁令，從而使暴力密碼破解保護完全無效。這對於暴露於網際網路的 calibre 伺服器尤其危險，因為暴力密碼破解是抵禦憑證填充和密碼猜測攻擊的主要防禦措施。

    CVE-2026-30853

        RocketBook （.rb） 輸入外掛程式 （src/calibre/ebooks/rb/reader.py） 中的一個路徑遊走弱點允許攻擊者在使用者開啟或轉換特製的 .rb 檔案時，將任意檔案寫入 calibre 處理程序可寫入的任何路徑。

    CVE-2026-33205

        calibre 電子書閱讀器網頁檢視的背景影像端點中有一個伺服器端要求偽造弱點，攻擊者可向任意 URL 執行盲目 GET 要求，並從電子書沙箱中竊取資訊。

    CVE-2026-33206

        Calibre 處理 Markdown 和其他類似文字型檔案中的影像時存在路徑遊走弱點，攻擊者可將檔案系統中的任意檔案納入轉換後的書籍中。此外，電子書閱讀器 Web 檢視中背景影像端點中缺少驗證和伺服器端要求偽造，使得檔案無需額外互動即可遭到洩漏。

    對於 Debian 11 bullseye，這些問題已在 +dfsg-1+deb11u5 版本 5.12.0中修復。

    建議您升級 calibre 套件。

    如需有關 calibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/calibre

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのDebian 11ホストには、dla-4705アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4705-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA2026年7月29日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:calibre バージョン: 5.12.0+dfsg-1+deb11u5 CVE ID: CVE-2026-27810 CVE-2026-27824 CVE-2026-30853 CVE-2026-33205 CVE-2026-33206

    電子書籍マネージャーである calibre に、複数の脆弱性が発見されました。

    CVE-2026-27810

        calibre Content Server での HTTP 応答ヘッダー注入の脆弱性により、認証されたユーザーが、「/get/」および「/data-files/get/」エンドポイントのサニタイズされていない「content_disposition」クエリパラメーターを介して、サーバー応答に任意の HTTP ヘッダーを注入する可能性があります

    CVE-2026-27824

        calibre Content Server のブルートフォース保護メカニズムは、「remote_addr」および「X-Forwarded-For」ヘッダーの両方から派生した禁止キーを使用しています。「X-Forwarded-For」ヘッダーは、検証や信頼できるプロキシの構成なしで HTTP リクエストから直接読み取られるため、攻撃者は、単に変更または追加するだけで IP ベースの禁止をバイパスでき、ブルートフォース保護の効果を一切低下させます。これは、ブルートフォース保護が認証情報スタッフィング攻撃やパスワード推測攻撃に対する主要な防御であるインターネットに公開されている calibre サーバーにとっては特に危険です。

    CVE-2026-30853

        RocketBook(.rb)入力プラグイン(src/calibre/ebooks/rb/reader.py)のパストラバーサルの脆弱性により、ユーザーが細工された .rb ファイルを開いたり変換したりすると、攻撃者は calibre プロセスにより書き込める任意のパスに任意のファイルを書き込むことが可能です。

    CVE-2026-33205

        calibre e-book readerのWeb Viewのバックグラウンドイメージエンドポイントにあるサーバーサイドリクエストフォージェリの脆弱性により、攻撃者が任意のURLに対してブラインドGETリクエストを実行し、ebookサンドボックスから情報を流出させる可能性があります。

    CVE-2026-33206

        Calibre による Markdown およびその他の類似のテキストベースのファイルの画像処理にパストラバーサルの脆弱性が存在し、これにより攻撃者がファイルシステムからの任意のファイルを変換されたブックに含めることが可能です。さらに、電子書籍リーダーのWebビューのバックグラウンドイメージエンドポイントに認証とサーバーサイドリクエストフォージェリが存在しないため、追加の操作なしにファイルを抽出させる可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 5.12.0+dfsg-1+deb11u5 で修正されています。

    お使いの calibre パッケージをアップグレードすることを推奨します。

    calibre の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/calibre

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - calibreは、電子書籍の閲覧、変換、編集、カタログ作成のためのクロスプラットフォーム電子書籍マネージャーです。バージョン 9.4.0以前は、calibre Content ServerのHTTP Response Header Injection脆弱性により、認証済みユーザーは'/get/'および'/data-files/get/'エンドポイントの未サニテ化されていない'content_disposition'クエリパラメータを通じて任意のHTTPヘッダーをサーバー応答に注入できます。認証を有効にしたCalibre Content Serverを実行しているすべてのユーザーは影響を受けます。この脆弱性は、認証済みのユーザーなら誰でも悪用可能であり、認証済みの被害者を騙して作成したリンクをクリックしても発動します。バージョン 9.4.0 にはこの問題の修正が含まれています。(CVE-2026-27810)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4705 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4705-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     July 29, 2026                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : calibre     Version        : 5.12.0+dfsg-1+deb11u5     CVE ID         : CVE-2026-27810 CVE-2026-27824 CVE-2026-30853 CVE-2026-33205                      CVE-2026-33206

    Multiple vulnerabilities have been discovered in calibre, an e-book     manager.

    CVE-2026-27810

        An HTTP Response Header Injection vulnerability in the calibre         Content Server allows any authenticated user to inject arbitrary         HTTP headers into server responses via an unsanitized         `content_disposition` query parameter in the `/get/` and         `/data-files/get/` endpoints

    CVE-2026-27824

        The calibre Content Server's brute-force protection mechanism uses         a ban key derived from both `remote_addr` and the         `X-Forwarded-For` header. Since the `X-Forwarded-For` header is         read directly from the HTTP request without any validation or         trusted-proxy configuration, an attacker can bypass IP-based bans         by simply changing or adding this header, rendering the         brute-force protection completely ineffective. This is         particularly dangerous for calibre servers exposed to the         internet, where brute-force protection is the primary defense         against credential stuffing and password guessing attacks.

    CVE-2026-30853

        A path traversal vulnerability in the RocketBook (.rb) input         plugin (src/calibre/ebooks/rb/reader.py) allows an attacker to         write arbitrary files to any path writable by the calibre process         when a user opens or converts a crafted .rb file.

    CVE-2026-33205

        A Server-Side Request Forgery vulnerability in the         background-image endpoint of calibre e-book reader's web view         allows an attacker to perform blind GET requests to arbitrary URLs         and exfiltrate information out from the ebook sandbox.

    CVE-2026-33206

        A path traversal vulnerability exists in Calibre' handling of         images in Markdown and other similar text-based files allowing an         attacker to include arbitrary files from the file system into the         converted book. Additionally, missing authentication and         server-side request forgery in the background-image endpoint in the         ebook reader web view allow the files to be exfiltrated without         additional interaction.

    For Debian 11 bullseye, these problems have been fixed in version     5.12.0+dfsg-1+deb11u5.

    We recommend that you upgrade your calibre packages.

    For the detailed security status of calibre please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/calibre

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - calibre is a cross-platform e-book manager for viewing, converting, editing, and cataloging e-books. Prior     to version 9.4.0, an HTTP Response Header Injection vulnerability in the calibre Content Server allows any     authenticated user to inject arbitrary HTTP headers into server responses via an unsanitized     `content_disposition` query parameter in the `/get/` and `/data-files/get/` endpoints. All users running     the calibre Content Server with authentication enabled are affected. The vulnerability is exploitable by     any authenticated user and can also be triggered by tricking an authenticated victim into clicking a     crafted link. Version 9.4.0 contains a fix for the issue. (CVE-2026-27810)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
300512	Linux Distros 未修补的漏洞：CVE-2026-27810	Nessus	Misc.	2026/3/4	2026/7/29	medium
330617	Debian DLA-4705：calibre - 安全更新	Nessus	Debian Local Security Checks	2026/7/29	2026/7/29	high
300512	Linux Distros 未修補的弱點：CVE-2026-27810	Nessus	Misc.	2026/3/4	2026/7/29	medium
330617	Debian dla-4705：calibre - 安全性更新	Nessus	Debian Local Security Checks	2026/7/29	2026/7/29	high
330617	Debian DLA-4705:calibre - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/29	2026/7/29	high
300512	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27810	Nessus	Misc.	2026/3/4	2026/7/29	medium
330617	Debian dla-4705 : calibre - security update	Nessus	Debian Local Security Checks	2026/7/29	2026/7/29	high
300512	Linux Distros Unpatched Vulnerability : CVE-2026-27810	Nessus	Misc.	2026/3/4	2026/7/29	medium

检测

插件搜索

medium

high

medium

high

high

medium

high

medium