AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1770911837 公告中所述弱點影響。

  - 由於其 brotli 解壓縮實作中的缺陷，scrapy 版本 2.13.2 容易受到拒絕服務 （DoS） 攻擊。針對解壓縮炸彈的保護機制無法緩解 brotli 變體，允許遠端伺服器使可用記憶體少於 80GB 的用戶端崩潰。發生這種情況是因為 brotli 可以對零填充資料實現極高的壓縮比，導致解壓縮過程中過多的記憶體消耗。（CVE-2025-6176）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：brotli / brotli-devel / libbrotli / python3-brotli （ALMALINUX9.6：CLSA-2026：1770911837）

high Nessus Plugin ID 360475

版本 1.1