There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pypdf is a free and open-source pure-python PDF library. Prior to 6.15.0, a crafted PDF can cause long
    runtimes and large memory consumption when pypdf/_font.py function Font._collect_cid_character_widths
    expands unusually large CID font /W width ranges or excessive width entries during text extraction. This
    issue is fixed in 6.15.0. (CVE-2026-71852)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在 6.15.0文本提取期间，当 pypdf/_font.py 函数Font._collect_cid_character_widths扩展异常大的 CID 字体 /W 宽度范围或超宽条目时，构建的 PDF 可导致长时间运行时和大量内存消耗。此问题已在 6.15.0中修复。（CVE-2026-71852）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。在之前 6.15.0，當 pypdf/_font.py 函式在文字擷取期間擴充異常大的 CID 字型 /W 寬度範圍或過寬的項目時，Font._collect_cid_character_widths製作的 PDF 可能會導致長時間的執行時間和大量的記憶體消耗。此問題已在 6.15.0中修正。（CVE-2026-71852）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pypdf は、無料のオープンソース pure-python PDF ライブラリです。6.15.0以前では、pypdf/_font.py 関数が異常に大きなCIDフォント/W幅の範囲をFont._collect_cid_character_widthsが拡張したり、テキスト抽出中に過度に幅のエントリを拡張したりすると、細工されたPDFによってランタイムが長くなり、メモリが大量に消費される可能性があります。この問題は 6.15.0で修正されています。(CVE-2026-71852)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pypdf is a free and open-source pure-python PDF library. Prior to 6.15.0, a crafted PDF can cause long     runtimes and large memory consumption when pypdf/_font.py function Font._collect_cid_character_widths     expands unusually large CID font /W width ranges or excessive width entries during text extraction. This     issue is fixed in 6.15.0. (CVE-2026-71852)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
463345	Echo: pypdf: security update to 6.15.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/7	medium
463345	Echo: pypdf: security update to 6.15.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/7	medium
333383	Linux Distros 未修补的漏洞：CVE-2026-71852	Nessus	Misc.	2026/8/7	2026/10/6	medium
333383	Linux Distros 未修補弱點：CVE-2026-71852	Nessus	Misc.	2026/8/7	2026/10/6	medium
333383	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71852	Nessus	Misc.	2026/8/7	2026/10/6	medium
333383	Linux Distros Unpatched Vulnerability : CVE-2026-71852	Nessus	Misc.	2026/8/7	2026/10/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium