There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - js-yaml is a JavaScript YAML parser and dumper. Prior to 4.2.0 and 3.15.0, a crafted YAML document can
    trigger algorithmic CPU exhaustion in js-yaml merge-key processing (<<) by repeating the same alias many
    times in a merge sequence. This causes quadratic parse-time behavior relative to input size and can block
    a Node.js worker/event loop for seconds with a relatively small payload (tens of KB), resulting in denial
    of service. The issue is in merge handling inside lib/loader.js. This vulnerability is fixed in 4.2.0 and
    3.15.0. (CVE-2026-53550)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - js-yaml 是一个 JavaScript YAML 解析器和转储器。在 和 3.15.0之前4.2.0，特制的 YAML 文档可在 js-yaml 合并密钥处理 （<<） 中，通过在合并序列中多次重复相同的别名，触发算法 CPU 耗尽。这会导致相对于输入大小的二次解析时间行为，并可能使用相对较小的负载 （数十 KB） 将Node.js工作线程/事件循环阻断数秒，从而导致拒绝服务。此问题存在于 lib/loader.js 内部的合并处理中。此漏洞已在 4.2.0 和 3.15.0 中修复。(CVE-2026-53550)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - js-yaml 是一個 JavaScript YAML 剖析器和轉儲器。在 4.2.0 和 3.15.0之前，特製的 YAML 文件可以透過在合併序列中多次重複相同的別名，在 js-yaml 合併金鑰處理 （<<） 中觸發演算法 CPU 耗盡。這會導致相對於輸入大小的二次剖析時間行為，並可能以相對較小的承載 （數十 KB） 阻止Node.js工作/事件迴圈幾秒鐘，從而導致拒絕服務。問題出在 lib/loader.js 內的合併處理中。此弱點已在 4.2.0 和 3.15.0 中修正。(CVE-2026-53550)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21176-1 アドバイザリで言及されています。

    python-pytest-html の変更点:

    - shell-quote および js-yaml deps を更新するリベンダー:
      - CVE-2026-13311:shell-quote:非効率な入力解析により、サービス拒否が引き起こされる可能性があります(bsc#1269361)
      - CVE-2026-53550:js-yaml:細工された YAML ドキュメントを処理する際の二次複雑度により、CPU 消耗につながる可能性があります(bsc#1268818)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - js-yaml は JavaScript YAML パーサーおよびダンパーです。4.2.0および3.15.0より前では、細工された YAML ドキュメントは、マージシーケンスで同じエイリアスを何度も繰り返すことにより、js-yaml マージキー処理(<<)でアルゴリズムの CPU 枯渇をトリガーすることがあります。これにより、入力サイズに対して二次解析時間の動作が引き起こされ、比較的小さいペイロード(数十KB)でNode.jsワーカー/イベントループが数秒間ブロックされ、サービス拒否が発生します。問題はlib/loader.js内のマージ処理にあります。この脆弱性は、4.2.0 および 3.15.0 で修正されています。(CVE-2026-53550)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21176-1 advisory.

    Changes in python-pytest-html:

    - Revendor updating shell-quote and js-yaml deps:
      - CVE-2026-13311: shell-quote: inefficient input parsing can lead to a         denial of service (bsc#1269361)
      - CVE-2026-53550: js-yaml: quadratic complexity when processing a         crafted YAML document can lead to CPU exhaustion (bsc#1268818)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - js-yaml is a JavaScript YAML parser and dumper. Prior to 4.2.0 and 3.15.0, a crafted YAML document can     trigger algorithmic CPU exhaustion in js-yaml merge-key processing (<<) by repeating the same alias many     times in a merge sequence. This causes quadratic parse-time behavior relative to input size and can block     a Node.js worker/event loop for seconds with a relatively small payload (tens of KB), resulting in denial     of service. The issue is in merge handling inside lib/loader.js. This vulnerability is fixed in 4.2.0 and     3.15.0. (CVE-2026-53550)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21448-1 advisory.

    - CVE-2025-7783: form-data: unsafe `Math.random()` function is used to select a boundary value for     multipart       form-encoded data (bsc#1246822).
    - CVE-2026-12143: form-data: CRLF injection via unescaped multipart field names and filenames     (bsc#1272310).
    - CVE-2026-13149: brace-expansion: `expand()` function exhibits exponential-time complexity when     processing       non-expanding `{}` brace groups (bsc#1269927).
    - CVE-2026-13311: shell-quote: quadratic complexity in `parse()` function when processing specially     crafted strings       (bsc#1269359).
    - CVE-2026-13676: fast-uri: host-based policy bypass due to failure to canonicalize Unicode/IDN hostnames     for       HTTP-family URLs (bsc#1269595).
    - CVE-2026-27601: underscore: DoS via stack overflow due to missing depth limits in `_.flatten` and     `_.isEqual`       functions (bsc#1259169).
    - CVE-2026-40181: react-router: open redirect to an external domain due to path values starting with `//`     being       reinterpreted as protocol-relative URLs (bsc#1272311).
    - CVE-2026-49356: @babel/core: arbitrary file read via `sourceMappingURL` comment (bsc#1272317).
    - CVE-2026-53550: js-yaml: quadratic complexity in merge-key processing when processing a crafted YAML     document       (bsc#1268851).
    - CVE-2026-53632: launch-editor: NTLMv2 hash disclosure via UNC path handling on Windows (bsc#1272319).
    - CVE-2026-54466: websocket-driver: message corruption via abuse of protocol length headers (bsc#1272312).
    - CVE-2026-54490: websocket-driver: resource limit bypass via message compression (bsc#1272313).
    - CVE-2026-55602: http-proxy-middleware: Host-header-driven backend routing bypass via `router` host+path     substring       matching (bsc#1272318).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443206	SCA: security update for js-yaml (GHSA-h67p-54hq-rp68)	Tenable Cloud Security	SCA Checks	2026/6/15	2026/7/6	medium
443206	SCA: security update for js-yaml (GHSA-h67p-54hq-rp68)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/15	2026/7/6	medium
322241	Linux Distros 未修补的漏洞：CVE-2026-53550	Nessus	Misc.	2026/6/23	2026/7/25	medium
322241	Linux Distros 未修補弱點：CVE-2026-53550	Nessus	Misc.	2026/6/23	2026/7/25	medium
324890	openSUSE 16 セキュリティ更新:python-pytest-html(openSUSE-SU-2026:21176-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/20	high
322241	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53550	Nessus	Misc.	2026/6/23	2026/7/25	medium
324890	openSUSE 16 Security Update : python-pytest-html (openSUSE-SU-2026:21176-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/20	high
322241	Linux Distros Unpatched Vulnerability : CVE-2026-53550	Nessus	Misc.	2026/6/23	2026/7/25	medium
330583	openSUSE 16 Security Update : agama-web-ui (openSUSE-SU-2026:21448-1)	Nessus	SuSE Local Security Checks	2026/7/29	2026/7/29	critical

检测

插件搜索

medium

medium

medium

medium

high

medium

high

medium

critical