Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cmark-gfm 是 cmark 的 GitHub 分支，是 C 語言的 CommonMark 剖析及轉譯程式庫和程式。在 0.29.0.gfm.6 之前的版本中，cmark-gfm 的自動連結延伸模組中的一個多項式時間複雜度問題可能導致無限制的資源耗盡和隨後的拒絕服務。使用者可藉由執行「python3 -c 'print(![l* 100000 + \n)' | ./cmark-gfm -e autolink`，其將在未修補的 cmark-gfm 上耗盡資源，但在已修補的 cmark-gfm 上正確轉譯。此弱點已在 0.29.0.gfm.6 版中修補。建議使用者升級。無法升級的使用者應停用自動連結延伸模組。 (CVE-2022-39209)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2022-39209

medium Nessus Plugin ID 224993

版本 1.4