Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CairoSVG 是 Python (pypi) 套件。CairoSVG 是一個以 Cairo 為基礎的 SVG 轉換器。在 2.5.1版之前的 CairoSVG 中有一個規則運算式拒絕服務 (REDoS) 弱點。處理 SVG 檔案時python 套件 CairoSVG 使用兩個容易受到規則運算式拒絕服務 (REDoS) 影響的規則運算式。如果攻擊者提供惡意的 SVG它可以讓 cairosvg 在處理檔案時停滯很長時間。此問題已在 2.5.1 版本中修正。如需詳細資訊請參閱參照的 GitHub 公告。 (CVE-2021-21236)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-21236

medium Nessus Plugin ID 258151

版本 1.9