There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Thumbor is an open-source photo thumbnail service by globo.com. Prior to 7.8.0, Thumbor's
    filters:proportion(<value>) filter does not enforce an upper bound on <value> and runs in the post-
    transform phase. An attacker can trigger extremely large resizes (CPU/memory exhaustion) and cause denial
    of service. This issue is fixed in 7.8.0. (CVE-2026-53505)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thumbor 是 globo.com 的开源照片缩略图服务。在 7.8.0之前，Thumbor 的 filters：proportion（<value>） 过滤器不会强制使用上限 <value> ，并且会在转换后阶段运行。攻击者可触发极大的调整大小（CPU/内存耗尽）并造成拒绝服务。此问题已在 7.8.0中修复。（CVE-2026-53505）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Thumbor 是 globo.com 的開源照片縮略圖服務。在之前 7.8.0，Thumbor 的 filters：proportion（<value>） 篩選器不會強制執行上限 <value> ，並在轉換後階段執行。攻擊者可觸發極大的大小調整 （CPU/記憶體耗盡） 並造成拒絕服務。此問題已在 7.8.0中修正。（CVE-2026-53505）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Thumbor は、globo.com によるオープンソースの写真サムネイルサービスです。7.8.0より前の Thumbor の filters:proportion(<value>) フィルターは、<value>に上限を強制せず、変換後のフェーズで実行されます。攻撃者が、極端に大きなサイズ変更(CPU/メモリ枯渇)を発生させ、サービス拒否を引き起こす可能性があります。この問題は 7.8.0で修正されています。(CVE-2026-53505)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Thumbor is an open-source photo thumbnail service by globo.com. Prior to 7.8.0, Thumbor's     filters:proportion(<value>) filter does not enforce an upper bound on <value> and runs in the post-     transform phase. An attacker can trigger extremely large resizes (CPU/memory exhaustion) and cause denial     of service. This issue is fixed in 7.8.0. (CVE-2026-53505)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445527	SCA: security update for thumbor (GHSA-phj3-59pf-cp83)	Tenable Cloud Security	SCA Checks	2026/8/1	2026/8/3	high
445527	SCA: security update for thumbor (GHSA-phj3-59pf-cp83)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/1	2026/8/3	high
332117	Linux Distros 未修补的漏洞：CVE-2026-53505	Nessus	Misc.	2026/8/5	2026/8/7	high
332117	Linux Distros 未修補弱點：CVE-2026-53505	Nessus	Misc.	2026/8/5	2026/8/7	high
332117	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53505	Nessus	Misc.	2026/8/5	2026/8/7	high
332117	Linux Distros Unpatched Vulnerability : CVE-2026-53505	Nessus	Misc.	2026/8/5	2026/8/7	high

检测

插件搜索

high

high

high

high

high

high