There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pypdf is a free and open-source pure-python PDF library. Prior to 6.16.1, an attacker can craft a PDF that
    causes pypdf/_doc_common.py _get_outline to consume long runtimes and large amounts of memory when
    retrieving document outlines with large numbers of entries or deeply nested reused paths because the
    traversal lacked global entry-count and nesting-depth limits. This issue is fixed in version 6.16.1.
    (CVE-2026-84310)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。在 6.16.1之前，攻擊者可以製作一個 PDF，導致 pypdf/_doc_common.py _get_outline 在擷取具有大量條目或深度巢狀重複使用路徑的文件大綱時消耗較長的運行時間和大量記憶體，因為遊歷缺乏全域條目計數和巢狀深度限制。6.16.1 版已修正此問題。
    (CVE-2026-84310)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在之前 6.16.1版本之前，由于遍历缺少全局条目计数和嵌套深度限制，攻击者可以构建 PDF 以使 pypdf/_doc_common.py _get_outline 在检索具有大量条目或深度嵌套重复使用路径的文档大纲时消耗较长的运行时和大量内存。此问题已在 6.16.1 版本中修复。
    (CVE-2026-84310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pypdf は、無料のオープンソース pure-python PDF ライブラリです。6.16.1より前に、攻撃者は、トラバーサルにグローバルなエントリカウントとネスト深度の制限が欠如しているため、多数のエントリまたは深くネスト化した再利用されたパスを含むドキュメントアウトラインを取得するときに、pypdf/_doc_common.py _get_outline に長いランタイムと大量のメモリを消費させる PDF を作成する可能性があります。この問題はバージョン 6.16.1 で修正されています。
    (CVE-2026-84310)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pypdf is a free and open-source pure-python PDF library. Prior to 6.16.1, an attacker can craft a PDF that     causes pypdf/_doc_common.py _get_outline to consume long runtimes and large amounts of memory when     retrieving document outlines with large numbers of entries or deeply nested reused paths because the     traversal lacked global entry-count and nesting-depth limits. This issue is fixed in version 6.16.1.
    (CVE-2026-84310)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
461220	Echo: pypdf: security update to 6.16.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/7	medium
461220	Echo: pypdf: security update to 6.16.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/7	medium
342500	Linux Distros 未修補弱點：CVE-2026-84310	Nessus	Misc.	2026/9/3	2026/10/6	medium
342500	Linux Distros 未修补的漏洞：CVE-2026-84310	Nessus	Misc.	2026/9/3	2026/10/6	medium
342500	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84310	Nessus	Misc.	2026/9/3	2026/10/6	medium
342500	Linux Distros Unpatched Vulnerability : CVE-2026-84310	Nessus	Misc.	2026/9/3	2026/10/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium