遠端 Debian 11 主機已安裝的套件會受到 dla-4705 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4705-1https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 7 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：calibre 版本：+ 5.12.0dfsg-1+deb11u5 CVE ID： CVE-2026-27810 CVE-2026-27824 CVE-2026-30853 CVE-2026-33205 CVE-2026-33206

    在電子書管理器 calibre 中發現了多個漏洞。

    CVE-2026-27810

        calibre Content Server 中的一個 HTTP 回應標頭插入弱點允許任何經過驗證的使用者透過 '/get/' 和 '/data-files/get/' 端點中未清理的 'content_disposition' 查詢參數，將任意 HTTP 標頭插入伺服器回應中

    CVE-2026-27824

        calibre Content Server 的暴力密碼破解保護機制使用從「remote_addr」和「X-Forwarded-For」標頭派生的禁止金鑰。由於「X-Forwarded-For」標頭是直接從 HTTP 請求中讀取的，無需任何驗證或可信代理配置，因此攻擊者只需更改或新增此標頭即可繞過基於 IP 的禁令，從而使暴力密碼破解保護完全無效。這對於暴露於網際網路的 calibre 伺服器尤其危險，因為暴力密碼破解是抵禦憑證填充和密碼猜測攻擊的主要防禦措施。

    CVE-2026-30853

        RocketBook （.rb） 輸入外掛程式 （src/calibre/ebooks/rb/reader.py） 中的一個路徑遊走弱點允許攻擊者在使用者開啟或轉換特製的 .rb 檔案時，將任意檔案寫入 calibre 處理程序可寫入的任何路徑。

    CVE-2026-33205

        calibre 電子書閱讀器網頁檢視的背景影像端點中有一個伺服器端要求偽造弱點，攻擊者可向任意 URL 執行盲目 GET 要求，並從電子書沙箱中竊取資訊。

    CVE-2026-33206

        Calibre 處理 Markdown 和其他類似文字型檔案中的影像時存在路徑遊走弱點，攻擊者可將檔案系統中的任意檔案納入轉換後的書籍中。此外，電子書閱讀器 Web 檢視中背景影像端點中缺少驗證和伺服器端要求偽造，使得檔案無需額外互動即可遭到洩漏。

    對於 Debian 11 bullseye，這些問題已在 +dfsg-1+deb11u5 版本 5.12.0中修復。

    建議您升級 calibre 套件。

    如需有關 calibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/calibre

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4705：calibre - 安全性更新

high Nessus Plugin ID 330617

版本 1.1