There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - geopy is a geocoding library for Python. Prior to 2.5.0, geopy.Point and Point.from_string() can spend
    excessive CPU time due to inefficient regular-expression behavior when an application passes a long
    malformed coordinate string without the 256-character input limit used by the fix. Geocoder reverse
    methods also reach the vulnerable parsing path when called with string inputs. Repeated attacker-
    controlled requests can cause a denial of service, while the numeric Point constructor is unaffected. This
    issue is fixed in version 2.5.0. (CVE-2026-77387)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - geopy 是 Python 的地理編碼函式庫。在 之前， 2.5.0geopy。當應用程式傳遞格式錯誤的長座標字串而沒有修正程式所使用的 256 個字元輸入限制時，點和 Point.from_string （） 可能會耗用過多的 CPU 時間，因為規則運算式行為效率低下。地理編碼器反向方法在使用字串輸入呼叫時也會到達易受攻擊的剖析路徑。重複的攻擊者控制要求可能會導致拒絕服務，而數值 Point 建構函式不受影響。2.5.0 版已修正此問題。(CVE-2026-77387)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - geopy は Python 用のジオコーディングライブラリです。2.5.0 より前の geopy。修正で使用されている 256 文字の入力制限を制限せずに、アプリケーションが長い無効な形式の座標文字列を渡す際に、ポイントおよび Point.from_string() が非効率的な正規表現の動作のため、過剰な CPU 時間を費やす可能性があります。また、ジオコーダーのリバースメソッドは、文字列入力で呼び出されたときに、脆弱な解析パスに到達します。数値ポイントコンストラクターは影響を受けませんが、攻撃者がコントロールするリクエストが繰り返されるとサービス拒否が引き起こされる可能性があります。この問題はバージョン 2.5.0 で修正されています。(CVE-2026-77387)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - geopy 是 Python 的地理编码库。低于 2.5.0，geopy。Point 和 Point.from_string（） 可能由于在缺少补丁所用 256 字符输入限制的情况下传递畸形长坐标字符串时正则表达式行为低效而花费过多 CPU 时间。地理编码器反向方法在通过字符串输入调用时也会到达有漏洞的解析路径。重复的攻击者控制请求可造成拒绝服务，而数字点构造函数不受影响。此问题已在 2.5.0 版本中修复。(CVE-2026-77387)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - geopy is a geocoding library for Python. Prior to 2.5.0, geopy.Point and Point.from_string() can spend     excessive CPU time due to inefficient regular-expression behavior when an application passes a long     malformed coordinate string without the 256-character input limit used by the fix. Geocoder reverse     methods also reach the vulnerable parsing path when called with string inputs. Repeated attacker-     controlled requests can cause a denial of service, while the numeric Point constructor is unaffected. This     issue is fixed in version 2.5.0. (CVE-2026-77387)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
472783	Echo: geopy: security update to 2.5.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/5	2026/10/5	medium
472258	SCA: security update for geopy (GHSA-mhvh-fq92-pfmr)	Tenable Cloud Security	SCA Checks	2026/10/3	2026/10/3	medium
472568	Chainguard: superset-5.0: security update to 5.0.0-r40	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/4	2026/10/5	medium
472258	SCA: security update for geopy (GHSA-mhvh-fq92-pfmr)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/3	2026/10/3	medium
472568	Chainguard: superset-5.0: security update to 5.0.0-r40	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/4	2026/10/5	medium
472783	Echo: geopy: security update to 2.5.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/5	2026/10/5	medium
362561	Linux Distros 未修補弱點：CVE-2026-77387	Nessus	Misc.	2026/10/2	2026/10/5	medium
362561	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77387	Nessus	Misc.	2026/10/2	2026/10/5	medium
362561	Linux Distros 未修补的漏洞：CVE-2026-77387	Nessus	Misc.	2026/10/2	2026/10/5	medium
362561	Linux Distros Unpatched Vulnerability : CVE-2026-77387	Nessus	Misc.	2026/10/2	2026/10/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium