Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mistune 是一个包含渲染器和插件的 Python Markdown 解析器。在之前的版本 3.3.0之前，Mistune 容易受到 CPU 耗尽 DoS 影响，这是因为 parse_link_text 中的超线性（约 O（n））行为所致。解析包含许多连续 [ 字符的 Markdown 时，parse_link_text 会使用循环内的 regex 搜索反复扫描输入。每次迭代都会重新扫描大部分剩余字符串，从而导致二次时间行为。因此，攻击者控制的 Markdown 输入可以用非常小的负载触发过度 CPU 使用。此漏洞已在 3.3.0 中修复。(CVE-2026-49851)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mistune 是一個帶有渲染器和插件的 Python Markdown 解析器。在之前 3.3.0，由於 parse_link_text 中的超線性 （大約 O（n）） 行為，Mistune 容易受到 CPU 耗盡 DoS 的影響。剖析包含許多連續 [ 字元的 Markdown 時，parse_link_text 會在迴圈中使用正則運算式搜尋重複掃描輸入。每次反覆專案都會重新掃描大部分剩餘字串，從而產生二次時間行為。因此，攻擊者控制的 Markdown 輸入可能會以非常小的承載觸發過多的 CPU 使用率。此弱點已在 3.3.0 中修正。(CVE-2026-49851)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mistune は、レンダラーとプラグインを備えた Python Markdown パーサーです。3.3.0より前は、parse_link_textでの超線形(約O(n))動作のため、MistuneはCPU枯渇DoSに対して脆弱です。多数の連続した [ 文字を含む Markdown を解析する場合、parse_link_text はループ内の正規表現検索を使用して入力を繰り返しスキャンします。反復するたびに残りの文字列の大部分が再スキャンされ、二次時間の動作が発生します。したがって、攻撃者が制御するMarkdown入力は、非常に小さなペイロードで過剰なCPU使用率をトリガーする可能性があります。この脆弱性は 3.3.0 で修正されました。(CVE-2026-49851)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21191-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-mistune用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-49851:parse_link_text の二次時間解析を介した DoS の可能性(bsc#1269091)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the python3 package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mistune is a Python Markdown parser with renderers and plugins. Prior to 3.3.0, Mistune is vulnerable to a     CPU exhaustion DoS due to superlinear (approximately O(n)) behavior in parse_link_text. When parsing     Markdown containing many consecutive [ characters, parse_link_text repeatedly scans the input using a     regex search inside a loop. Each iteration re-scans a large portion of the remaining string, resulting in     quadratic-time behavior. An attacker-controlled Markdown input can therefore trigger excessive CPU usage     with a very small payload. This vulnerability is fixed in 3.3.0. (CVE-2026-49851)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21191-1 advisory.

    This update for python-mistune fixes the following issue

    - CVE-2026-49851: potential DoS via quadratic-time parsing in parse_link_text (bsc#1269091).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322674	Linux Distros 未修补的漏洞：CVE-2026-49851	Nessus	Misc.	2026/6/25	2026/7/25	high
322674	Linux Distros 未修補弱點：CVE-2026-49851	Nessus	Misc.	2026/6/25	2026/7/25	high
322674	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49851	Nessus	Misc.	2026/6/25	2026/7/25	high
325050	openSUSE 16 セキュリティ更新:python-mistune(openSUSE-SU-2026:21191-1)	Nessus	SuSE Local Security Checks	2026/7/3	2026/7/3	high
332506	Photon OS 5.0: Python3 PHSA-2026-5.0-92-0911	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/8/11	high
324560	Photon OS 5.0: Python3 PHSA-2026-5.0-0911	Nessus	PhotonOS Local Security Checks	2026/7/1	2026/7/1	high
332604	Photon OS 5.0: Python3 PHSA-2026-5.0-91-0911	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/8/11	high
322674	Linux Distros Unpatched Vulnerability : CVE-2026-49851	Nessus	Misc.	2026/6/25	2026/7/25	high
325050	openSUSE 16 Security Update : python-mistune (openSUSE-SU-2026:21191-1)	Nessus	SuSE Local Security Checks	2026/7/3	2026/7/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high