There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - league/commonmark is a PHP library for parsing and rendering CommonMark Markdown. From 0.6.0 until 2.9.0,
    specially crafted Markdown lines can cause the parser to have quadratic time complexity when converting,
    because several parsing paths repeatedly rescan growing portions of a line to translate between character
    positions and byte positions, and the Autolink extension can also copy and validate the remaining line at
    every URL-like prefix, allowing an attacker who can submit Markdown for conversion to consume
    disproportionate CPU time with a comparatively small request. This issue is fixed in 2.9.0.
    (CVE-2026-71488)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - league/commonmark 是一個用於剖析和渲染 CommonMark Markdown 的 PHP 函式庫。從 0.6.0 直到 2.9.0，特製的 Markdown 行可能會導致解析器在轉換時具有二次時間複雜度，因為多個解析路徑會重複重新掃描行的增長部分，以在字元位置和位元組位置之間進行轉換，並且 Autolink 擴展還可以複製和驗證每個類似 URL 的前綴處的剩餘行，從而允許可以提交 Markdown 進行轉換的攻擊者以相對較小的請求消耗不成比例的 CPU 時間。此問題已在 2.9.0中修正。
    (CVE-2026-71488)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - league/commonmark 是一个 PHP 库，用于解析和渲染 CommonMark Markdown。From 0.6.02.9.0until ，特别构建的 Markdown 行可造成解析器在转换时产生二次时间复杂度，因为多个解析路径会反复重新扫描行的增大部分，以便在字符位置和字节位置之间进行转换，并且 Autolink 扩展还可以复制和验证每个类似 URL 的前缀处的剩余行，从而允许能够提交 Markdown 进行转换的攻击者以相对较小的请求消耗不成比例的 CPU 时间。此问题已在 2.9.0中修复。
    (CVE-2026-71488)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - league/commonmark は、CommonMark Markdown を解析およびレンダリングするための PHP ライブラリです。0.6.0から2.9.0まで、特別に細工されたMarkdown行は、複数の解析パスが文字位置とバイト位置の間を変換するために行の成長部分を繰り返し再スキャンし、Autolink拡張機能がすべてのURLのようなプレフィックスの残りの行をコピーおよび検証できるため、比較的小さなリクエストで不均衡なCPU時間を消費できるため、特別に細工されたMarkdown行によってパーサーが変換時に二次時間複雑になる可能性があります。この問題は2.9.0で修正されています。
    (CVE-2026-71488)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - league/commonmark is a PHP library for parsing and rendering CommonMark Markdown. From 0.6.0 until 2.9.0,     specially crafted Markdown lines can cause the parser to have quadratic time complexity when converting,     because several parsing paths repeatedly rescan growing portions of a line to translate between character     positions and byte positions, and the Autolink extension can also copy and validate the remaining line at     every URL-like prefix, allowing an attacker who can submit Markdown for conversion to consume     disproportionate CPU time with a comparatively small request. This issue is fixed in 2.9.0.
    (CVE-2026-71488)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445775	SCA: security update for league/commonmark (GHSA-2q4p-g7hv-5rgv)	Tenable Cloud Security	SCA Checks	2026/8/7	2026/8/7	high
445775	SCA: security update for league/commonmark (GHSA-2q4p-g7hv-5rgv)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/7	2026/8/7	high
333359	Linux Distros 未修補弱點：CVE-2026-71488	Nessus	Misc.	2026/8/7	2026/8/13	high
333359	Linux Distros 未修补的漏洞：CVE-2026-71488	Nessus	Misc.	2026/8/7	2026/8/13	high
333359	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71488	Nessus	Misc.	2026/8/7	2026/8/13	high
333359	Linux Distros Unpatched Vulnerability : CVE-2026-71488	Nessus	Misc.	2026/8/7	2026/8/13	high

检测

插件搜索

high

high

high

high

high

high