遠端 Debian 11 主機已安裝的套件會受到 dla-4705 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4705-1https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 7 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：calibre 版本：+ 5.12.0dfsg-1+deb11u5 CVE ID： CVE-2026-27810 CVE-2026-27824 CVE-2026-30853 CVE-2026-33205 CVE-2026-33206

    在電子書管理器 calibre 中發現了多個漏洞。

    CVE-2026-27810

        calibre Content Server 中的一個 HTTP 回應標頭插入弱點允許任何經過驗證的使用者透過 '/get/' 和 '/data-files/get/' 端點中未清理的 'content_disposition' 查詢參數，將任意 HTTP 標頭插入伺服器回應中

    CVE-2026-27824

        calibre Content Server 的暴力密碼破解保護機制使用從「remote_addr」和「X-Forwarded-For」標頭派生的禁止金鑰。由於「X-Forwarded-For」標頭是直接從 HTTP 請求中讀取的，無需任何驗證或可信代理配置，因此攻擊者只需更改或新增此標頭即可繞過基於 IP 的禁令，從而使暴力密碼破解保護完全無效。這對於暴露於網際網路的 calibre 伺服器尤其危險，因為暴力密碼破解是抵禦憑證填充和密碼猜測攻擊的主要防禦措施。

    CVE-2026-30853

        RocketBook （.rb） 輸入外掛程式 （src/calibre/ebooks/rb/reader.py） 中的一個路徑遊走弱點允許攻擊者在使用者開啟或轉換特製的 .rb 檔案時，將任意檔案寫入 calibre 處理程序可寫入的任何路徑。

    CVE-2026-33205

        calibre 電子書閱讀器網頁檢視的背景影像端點中有一個伺服器端要求偽造弱點，攻擊者可向任意 URL 執行盲目 GET 要求，並從電子書沙箱中竊取資訊。

    CVE-2026-33206

        Calibre 處理 Markdown 和其他類似文字型檔案中的影像時存在路徑遊走弱點，攻擊者可將檔案系統中的任意檔案納入轉換後的書籍中。此外，電子書閱讀器 Web 檢視中背景影像端點中缺少驗證和伺服器端要求偽造，使得檔案無需額外互動即可遭到洩漏。

    對於 Debian 11 bullseye，這些問題已在 +dfsg-1+deb11u5 版本 5.12.0中修復。

    建議您升級 calibre 套件。

    如需有關 calibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/calibre

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4705 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4705-1 debian-lts@lists.debian.org PA 2026 https://www.debian.org/lts/security/Abhijith 年 7 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：calibre 版本：+ 5.12.0dfsg-1+deb11u5 CVE ID： CVE-2026-27810 CVE-2026-27824 CVE-2026-30853 CVE-2026-33205 CVE-2026-33206

    在电子书管理器 calibre 中发现多种漏洞。

    CVE-2026-27810

        calibre Content Server 中的 HTTP 响应头注入漏洞允许任何经认证的用户通过“/get/”和“/data-files/get/”端点中未审查的“content_disposition”查询参数向服务器响应中注入任意 HTTP 标头

    CVE-2026-27824

        calibre Content Server 的暴力破解保护机制使用从“remote_addr”和“X-Forwarded-For”标头派生的禁止密钥。由于“X-Forwarded-For”标头直接从 HTTP 请求读取，无需任何验证或受信任的代理配置，因此攻击者只需更改或添加此标头即可绕过基于 IP 的禁止，从而使暴力破解保护完全失效。这对于暴露在互联网上的 calibre 服务器尤其危险，因为暴力破解保护是抵御撞库和密码猜测攻击的主要防御措施。

    CVE-2026-30853

        RocketBook （.rb） 输入插件 （src/calibre/ebooks/rb/reader.py） 中的路径遍历漏洞，允许攻击者在用户打开或转换特制的 .rb 文件时，向 calibre 进程可写入的任何路径中写入任意文件。

    CVE-2026-33205

        calibre 电子书阅读器 Web 视图的背景图像端点中的服务器端请求伪造漏洞允许攻击者对任意 URL 执行盲目 GET 请求，并从电子书沙盒中提取信息。

    CVE-2026-33206

        Calibre 对 Markdown 和其他类似的基于文本的文件中的图像的处理中存在一个路径遍历漏洞，从而允许攻击者将文件系统中的任意文件包含到转换后的书籍中。此外，ebook 阅读器 Web 视图中 background-image 端点缺少身份验证和服务器端请求伪造允许在不进行额外交互的情况下泄露文件。

    针对 Debian 11 bullseye，这些问题已在版本 5.12.0+dfsg-1+deb11u5 中修复。

    建议您升级 calibre 程序包。

    如需了解 calibre 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/calibre

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - calibre 是一個跨平台電子書管理員可用於檢視、轉換、編輯和編目電子書。 9.6.0版之前Calibre 處理 Markdown 及其他類似文字型檔案中的影像時存在一個路徑遊走弱點其允許攻擊者將任意檔案從檔案系統包含到轉換的書籍中。此外缺少驗證且電子書閱讀器 Web 檢視中背景影像端點的伺服器端要求偽造會允許在無額外互動的情況下泄漏檔案。版本 9.6.0 包含一個修正。(CVE-2026-33206)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calibre 是一款跨平台电子书管理器，用于查看、转换、编辑电子书并为其编制目录。在低于版本 9.6.0的版本中Calibre 在处理 Markdown 和其他类似基于文本的文件的图像时存在一个路径遍历漏洞从而允许攻击者将文件系统中的任意文件包含到转换后的图书中。此外在 ebook reader web 视图中background-image 端点存在身份验证缺失及服务器端请求伪造问题导致无需额外交互即可泄露文件。版本 9.6.0 包含一个补丁。(CVE-2026-33206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-9cc418c23e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.6.0 に更新してください。rhbz#2452087 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4705アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4705-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA2026年7月29日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:calibre バージョン: 5.12.0+dfsg-1+deb11u5 CVE ID: CVE-2026-27810 CVE-2026-27824 CVE-2026-30853 CVE-2026-33205 CVE-2026-33206

    電子書籍マネージャーである calibre に、複数の脆弱性が発見されました。

    CVE-2026-27810

        calibre Content Server での HTTP 応答ヘッダー注入の脆弱性により、認証されたユーザーが、「/get/」および「/data-files/get/」エンドポイントのサニタイズされていない「content_disposition」クエリパラメーターを介して、サーバー応答に任意の HTTP ヘッダーを注入する可能性があります

    CVE-2026-27824

        calibre Content Server のブルートフォース保護メカニズムは、「remote_addr」および「X-Forwarded-For」ヘッダーの両方から派生した禁止キーを使用しています。「X-Forwarded-For」ヘッダーは、検証や信頼できるプロキシの構成なしで HTTP リクエストから直接読み取られるため、攻撃者は、単に変更または追加するだけで IP ベースの禁止をバイパスでき、ブルートフォース保護の効果を一切低下させます。これは、ブルートフォース保護が認証情報スタッフィング攻撃やパスワード推測攻撃に対する主要な防御であるインターネットに公開されている calibre サーバーにとっては特に危険です。

    CVE-2026-30853

        RocketBook(.rb)入力プラグイン(src/calibre/ebooks/rb/reader.py)のパストラバーサルの脆弱性により、ユーザーが細工された .rb ファイルを開いたり変換したりすると、攻撃者は calibre プロセスにより書き込める任意のパスに任意のファイルを書き込むことが可能です。

    CVE-2026-33205

        calibre e-book readerのWeb Viewのバックグラウンドイメージエンドポイントにあるサーバーサイドリクエストフォージェリの脆弱性により、攻撃者が任意のURLに対してブラインドGETリクエストを実行し、ebookサンドボックスから情報を流出させる可能性があります。

    CVE-2026-33206

        Calibre による Markdown およびその他の類似のテキストベースのファイルの画像処理にパストラバーサルの脆弱性が存在し、これにより攻撃者がファイルシステムからの任意のファイルを変換されたブックに含めることが可能です。さらに、電子書籍リーダーのWebビューのバックグラウンドイメージエンドポイントに認証とサーバーサイドリクエストフォージェリが存在しないため、追加の操作なしにファイルを抽出させる可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 5.12.0+dfsg-1+deb11u5 で修正されています。

    お使いの calibre パッケージをアップグレードすることを推奨します。

    calibre の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/calibre

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - calibre は、e ブックの表示、変換、編集、カタログ化を行うための、プラットフォームをまたがる電子ブックマネージャーです。バージョン 9.6.0より前では、Calibre による Markdown およびその他の同様のテキストベースのファイルの画像処理に、パストラバーサルの脆弱性が存在しています。これにより、攻撃者は、ファイルシステムから変換されたブックに任意のファイルを含めることができます。さらに、eブックリーダーのWebビューにある背景画像エンドポイントに認証がないため、サーバー側のリクエストフォージェリによって、追加のやり取りなしにファイルが抽出される可能性があります。バージョン 9.6.0 には修正が含まれています。(CVE-2026-33206)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7de23151cd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.6.0 に更新してください。rhbz#2452087 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - calibre is a cross-platform e-book manager for viewing, converting, editing, and cataloging e-books. Prior     to version 9.6.0, a path traversal vulnerability exists in Calibre' handling of images in Markdown and     other similar text-based files allowing an attacker to include arbitrary files from the file system into     the converted book. Additionally, missing authentication and server-side request forgery in the     background-image endpoint in the ebook reader web view allow the files to be exfiltrated without     additional interaction. Version 9.6.0 contains a fix. (CVE-2026-33206)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-7de23151cd advisory.

    Update to 9.6.0. Fixes rhbz#2452087

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9cc418c23e advisory.

    Update to 9.6.0. Fixes rhbz#2452087

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4705 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4705-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     July 29, 2026                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : calibre     Version        : 5.12.0+dfsg-1+deb11u5     CVE ID         : CVE-2026-27810 CVE-2026-27824 CVE-2026-30853 CVE-2026-33205                      CVE-2026-33206

    Multiple vulnerabilities have been discovered in calibre, an e-book     manager.

    CVE-2026-27810

        An HTTP Response Header Injection vulnerability in the calibre         Content Server allows any authenticated user to inject arbitrary         HTTP headers into server responses via an unsanitized         `content_disposition` query parameter in the `/get/` and         `/data-files/get/` endpoints

    CVE-2026-27824

        The calibre Content Server's brute-force protection mechanism uses         a ban key derived from both `remote_addr` and the         `X-Forwarded-For` header. Since the `X-Forwarded-For` header is         read directly from the HTTP request without any validation or         trusted-proxy configuration, an attacker can bypass IP-based bans         by simply changing or adding this header, rendering the         brute-force protection completely ineffective. This is         particularly dangerous for calibre servers exposed to the         internet, where brute-force protection is the primary defense         against credential stuffing and password guessing attacks.

    CVE-2026-30853

        A path traversal vulnerability in the RocketBook (.rb) input         plugin (src/calibre/ebooks/rb/reader.py) allows an attacker to         write arbitrary files to any path writable by the calibre process         when a user opens or converts a crafted .rb file.

    CVE-2026-33205

        A Server-Side Request Forgery vulnerability in the         background-image endpoint of calibre e-book reader's web view         allows an attacker to perform blind GET requests to arbitrary URLs         and exfiltrate information out from the ebook sandbox.

    CVE-2026-33206

        A path traversal vulnerability exists in Calibre' handling of         images in Markdown and other similar text-based files allowing an         attacker to include arbitrary files from the file system into the         converted book. Additionally, missing authentication and         server-side request forgery in the background-image endpoint in the         ebook reader web view allow the files to be exfiltrated without         additional interaction.

    For Debian 11 bullseye, these problems have been fixed in version     5.12.0+dfsg-1+deb11u5.

    We recommend that you upgrade your calibre packages.

    For the detailed security status of calibre please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/calibre

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330617	Debian dla-4705：calibre - 安全性更新	Nessus	Debian Local Security Checks	2026/7/29	2026/7/29	high
330617	Debian DLA-4705：calibre - 安全更新	Nessus	Debian Local Security Checks	2026/7/29	2026/7/29	high
304172	Linux Distros 未修補的弱點：CVE-2026-33206	Nessus	Misc.	2026/3/28	2026/7/29	high
304172	Linux Distros 未修补的漏洞：CVE-2026-33206	Nessus	Misc.	2026/3/28	2026/7/29	high
305101	Fedora 43calibre2026-9cc418c23e	Nessus	Fedora Local Security Checks	2026/4/6	2026/4/6	high
330617	Debian DLA-4705:calibre - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/29	2026/7/29	high
304172	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33206	Nessus	Misc.	2026/3/28	2026/7/29	high
310685	フェドラ44:キャリバー(2026-7de23151cd)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
304172	Linux Distros Unpatched Vulnerability : CVE-2026-33206	Nessus	Misc.	2026/3/28	2026/7/29	high
310685	Fedora 44 : calibre (2026-7de23151cd)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
305101	Fedora 43 : calibre (2026-9cc418c23e)	Nessus	Fedora Local Security Checks	2026/4/6	2026/4/6	high
330617	Debian dla-4705 : calibre - security update	Nessus	Debian Local Security Checks	2026/7/29	2026/7/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high