Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pg_partman 是一個PostgreSQL延伸模組，可依時間或 ID 來管理分割表格。在之前 5.5.0，drop_partition_id（） 和 drop_partition_time（） 會使用 part_config.retention_schema 作為 ALTER TABLE SET SCHEMA 的目標，並接受任何非空的結構描述名稱。具有partman_user存取權的角色可以選取角色缺少一般 CREATE 權限的目標結構描述，而背景背景工作者會以 pg_partman_bgw.role 權限 （預設為PostgreSQL超級使用者） 執行重新定位，繞過一般 ALTER TABLE SET SCHEMA 作業會強制執行的授權檢查。這允許在結構描述之間未經授權重新定位保留的子表。5.5.0 版已修正此問題。(CVE-2026-61821)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Netty 的「netty-codec-http」元件中發現缺陷。遠端攻擊者可傳送包含後位數空格的特製 HTTP/1.1 區塊大小權杖，藉此惡意探索此弱點。這種區塊大小的錯誤剖析可能會導致 HTTP 要求走私。這允許攻擊者繞過安全控制或存取 Proxy/後端部署中未經授權的資源。
    (CVE-2026-93574)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從直到 8.0.08.0.6，src/app-layer-parser.c 中的 AppLayerParserSetTransactionInspectId（） 會使用反向保護，並僅將已檢查的交易標記為已檢查。在傳遞規則或傳遞流程例外狀況原則傳遞的流程上，會略過偵測，因此已完成的交易會保持未標記、永遠不會釋放，而且會重複重新掃描。每個流程清單可能會成長，而不受二次清理成本的限制，導致 CPU 和記憶體耗盡。8.0.6 版已修正此問題。
    (CVE-2026-63446)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從8.0.08.0.6直到 ，HTTP/1 剖析器會限制每個交易的解壓縮工作，但不會限制單一流程可以提交多少個小型 brotli 壓縮炸彈。啟用後 response-body-decompress-layer-limit ，重複的壓縮回應會使 rust/htp 中的解壓縮路徑對每個交易執行昂貴的工作，從而降低封包處理能力，並可能導致監控可見性喪失或拒絕服務。8.0.6 版已修正此問題。(CVE-2026-63452)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從8.0.08.0.6直到 ，rust/src/http2/http2.rs 中的 DNS-over-HTTP/2 處理會保留先前處理的 HTTP/2 DATA 框架內容，而不是清除內部緩衝區。設定 EndOfStream 旗標的多個 DATA 框架可能會將緩衝區成長至 65 KiB 限制，同時導致再次處理所有先前的內容，從而產生二次 CPU 複雜度、封包處理降低、監視可見度遺失或拒絕服務。8.0.6 版已修正此問題。(CVE-2026-71418)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。從 2.0.0 until 2.16.1 和 3.0.12，HTTP/1.1 路徑上的自動回應解壓縮會使用 ChannelManager.newHttpContentDecompressor（） 安裝 Http1ContentDecompressor，而沒有累積輸出大小限制。敵意或遭入侵的伺服器，或可在傳輸中變更回應的攻擊者，可以傳送小型 gzip、deflate 或 snappy 回應，以跨區塊展開，直到用戶端耗盡其堆積並引發 OutOfMemoryError;Brotli 和 zstd 在選擇性編解碼器存在時也會受到影響。在 的3.0.10版本3.0.8中，HTTP/2 解壓縮器也是不受限制的，因此切換通訊協定無法緩解這些版本的問題。套用至每個解碼呼叫的限制是不夠的，因為回應可以傳遞任意數量的小區塊，因此固定實作會追蹤整個回應的解壓縮位元組總數。此問題已在 2.16.1 和 3.0.12 版中修正。(CVE-2026-85721)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jupyter Server 是 Jupyter Web 應用程式的後端。在版本 2.21.0之前，jupyter_server/log.py 中的 5xx 要求記錄路徑會將 Referer 標頭複製到 JSON 標頭區塊中，而不會套用用於要求 URI 的權杖清理。因此，傳回 HTTP 500 而 Referer 包含權杖的 URL 的請求可以以純文字形式將該權杖寫入伺服器記錄。可讀取這些記錄的攻擊者可以復原權杖，並使用受影響使用者的 Jupyter 伺服器權限。2.21.0 版已修正此問題。(CVE-2026-86049)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。從 2.1.0 until 2.16.1 和 3.0.12，使用已驗證 SOCKS Proxy 的要求可能會將 Proxy 的憑證公開給來源，因為 NettyRequestFactory 和 NettyRequestSender 會附加 Proxy-Authorization，而不確認要求是否被傳送至 HTTP Proxy。使用搶佔式 Proxy 驗證時，標頭會附加至純文字 HTTP 要求，從而將憑證 （例如可直接逆轉的基本憑證） 洩漏給來源。使用預設的非搶佔式流程時，惡意來源可以傳回 407 回應，而 ProxyUnauthorized407Interceptor 會透過現有的 SOCKS 通道傳送 Proxy 認證，包括 NTLM、Kerberos 和 SPNEGO 認證。之前 2.1.0 的版本缺乏 SOCKS 代理支援。此問題已在 2.16.1 和 3.0.12 版中修正。(CVE-2026-85719)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PJSIP 是一個用 C 編寫的免費開源多媒體通信庫。在 2.17 和之前，pjmedia/src/pjmedia/avi_player.c 中的 PJSIP AVI 剖析器使用輸入檔視訊區塊長度作為複製到影格緩衝區的位元組數，其容量衍生自宣告的媒體維度。因此，當應用程式播放檔案或提取其框架時，特製的 AVI 檔案可能會導致攻擊者控制的越界寫入超出堆積配置。現有的大小判斷提示不會保護已停用判斷提示的生產版本組建。一般的本機播放可能會損毀進程，而接受不受信任 AVI 來源的應用程式會暴露更強的記憶體損毀狀況。截至本次審查時，沒有可用的修復版本。（CVE-2026-77396）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PJSIP 是一個用 C 編寫的免費開源多媒體通信庫。在 2.17 及之前，pjlib/src/pj/ssl_sock_ossl.c 和 pjlib/src/pj/ssl_sock_gtls.c 中的 OpenSSL 和 GnuTLS 後端會使用字串函式複製DNS SubjectAltName 值，這些函式會重新計算其長度並截斷內嵌的 NUL 位元組。透過啟用 PJSIP TLS/SIPS 傳輸的伺服器驗證 --tls-verify-server 後，包含由目標主機名稱前置詞組成的 DNS SubjectAltName 的憑證，後面接著內嵌的 NUL 和攻擊者控制的後綴，因此可以接受用於前置詞主機名稱。擁有受信任簽發者提供的此類憑證並可以攔截連線的攻擊者可以模擬目標伺服器、完成 SIP 工作階段並接收 REGISTER 認證。mbedTLS 後端不受影響，因為它會保留明確的字串長度。截至本次審查時，沒有可用的修復版本。
    (CVE-2026-84975)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pg_partman 是一個PostgreSQL延伸模組，可依時間或 ID 來管理分割表格。在 5.5.0之前，當安裝 pg_jobmon 且 part_config.jobmon 為 true 時，多個 pg_partman 函式中的異常處理常式會逐字p_parent_table放在用來呼叫 pg_jobmon.add_job（） 的 SQL 字串常值內。partman_user可以建立包含單引號的父表格名稱，該名稱會終止文字並在受影響的異常路徑執行時插入 SQL。如果pg_partman_bgw到達該路徑，則插入的 SQL 會以 pg_partman_bgw.role 權限執行，預設為PostgreSQL超級使用者，從而允許全資料庫入侵，並以PostgreSQL服務帳戶的身分執行作業系統命令。持續性part_config列可能會在隨後的維護刻度上再次觸發升級。5.5.0 版已修正此問題。
    (CVE-2026-61819)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在之前 8.0.6，src/app-layer-ftp.c 中的 FTP 剖析器會將 PORT 或 PASV 交涉之前傳送的 RETR 或 STOR 命令視為嚴重的應用程式層錯誤，而不是可復原的通訊協定事件。重大狀態會停用 TCP 流程其餘部分的 FTP 應用程式層剖析，因此稍後的命令可以規避剖析器相依的規則和記錄;IPS 模式會改為捨棄流量。8.0.6 版已修正此問題。(CVE-2026-63450)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pg_partman 是一個PostgreSQL延伸模組，可依時間或 ID 來管理分割表格。在之前 5.5.0，create_partition_time（） 會讀取可寫入的 part_config.time_encoder 文字值，並將其插入動態執行的 SELECT 陳述式中，而不使用識別碼引號。具有記載的 partman_user INSERT 及 UPDATE 權限的角色可以儲存 SQL 而非函式名稱。當pg_partman_bgw稍後為文字或 UUID 金鑰集建立子分割區時，背景工作角色會以 pg_partman_bgw.role 權限執行已儲存的 SQL，預設為PostgreSQL超級使用者。持續性組態列可以在稍後的維護刻度上重複還原提升的存取權，而成功的惡意利用可允許全資料庫入侵，並以 PostgreSQL 服務帳戶的身分執行作業系統命令。5.5.0 版已修正此問題。(CVE-2026-61781)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。從 1.19.0 直到 1.23.2，特製的 HEIF 或 AVIF MIME 中繼資料和 unci 影像資料可能會導致 decompress_brotli（） 和 do_inflate（） 在沒有有效大小限制或 MemoryHandle 會計的情況下增加累積輸出。brotli 路徑沒有輸出界限，而 zlib 路徑只會檢查分支中有效資料流無法到達的小型臨時緩衝區，並且重疊的 icef 單位可以重複解壓縮相同的有效負載。
    HeifContext：：interpret_heif_file_images（） 在檔案開啟期間處理多個壓縮的元資料項，允許小檔案消耗無限記憶體並終止進程。1.23.2 版已修正此問題。(CVE-2026-84384)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從 8.0.0 until 8.0.6，rust/src/sip/parser.rs 中的 SIP 剖析器將要求和回應內文長度儲存在 16 位元欄位中。大於 65,536 位元組的 SIP 內文可以截斷長度，並防止 frame：request.body 或 frame：response.body 將整個內文公開給檢查，從而允許省略部分的內容規避基於框架的檢測。8.0.6 版已修正此問題。
    (CVE-2026-63449)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - go-getter 程式庫最高版本 1.8.8 ，並且 2.2.3 在其封存解壓縮處理中容易受到權限提升問題的影響，該問題可能允許特製的封存導致使用提高的權限位元建立擷取的檔案。如果擷取是由特權使用者執行，這可能允許本機執行者取得擷取程序的權限。此弱點 （CVE-2026-88922） 已在 go-getter 1.8.9 和 2.2.4中修正。（CVE-2026-88922）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pg_partman 是一個PostgreSQL延伸模組，可依時間或 ID 來管理分割表格。在之前 5.5.0，undo_partition（） 將 part_config.time_encoder 讀取為不受限制的文本，並將其插入到動態執行的 SELECT 語句中，而無需標識符引號。具有partman_user存取權的角色可以儲存 SQL 而非函式名稱，且 SQL 會以叫用 undo_partition（） 之呼叫端的權限執行。此函式不是預設背景工作程式路徑的一部分，這會限制相關建立分割區弱點所描述的自動超級使用者升級，但特權呼叫端仍可能濫用其可用的機密性、完整性和可用性權限。5.5.0 版已修正此問題。(CVE-2026-61818)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ，2 之前 9.0的 Vinyl Cache 中，VCL 的 .upper（） 和 .lower（） 字串類型方法中發現工作區緩衝區溢位弱點。這可作為遠端拒絕服務 （DoS） 向量，使子處理程序產生段錯誤或宣告，然後重新啟動。有效利用此弱點需要事先瞭解使用中的 VCL，並能夠製作包含足夠長的字串來填滿呼叫站點剩餘工作區的要求，同時保持在不同的要求大小限制 （http_req_size、http_req_hdr_len 等） 之下。（CVE-2026-93894）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pg_partman 是一個PostgreSQL延伸模組，可依時間或 ID 來管理分割表格。在之前 5.5.0，run_maintenance（） 會在處理part_config中資料列的迴圈之外處理異常，因此一個分割區集的例外狀況會立即終止迴圈並跳過每個後續集。具有partman_user存取權的角色可以插入或更新可靠失敗的資料列，並為其指派較低的maintenance_order值，以便在合法資料列之前處理。然後，在維護合法分割區集之前，重複的維護刻度會中止，導致全資料庫的自動化分割區維護遺失。5.5.0 版已修正此問題。(CVE-2026-61822)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在 1.23.2之前，特製的 HEIF 序列計時和編輯清單資料可以使 Track：：init_sample_timing_table（） 計算出的邏輯m_num_output_samples值超過 Track_Visual：:d ecode_next_image_sample（） 和 Track：：get_next_sample_raw_data（） 所使用的uint32_t計數器。產生的比較永遠無法達到過大的輸出計數，導致非終止解碼或原始樣本迴圈並繞過max_sequence_frames。相同的序列路徑重複呼叫 Box_stts：：get_sample_duration（），並在 MemoryHandle 帳戶之外配置 Chunk：：m_sample_ranges 和 Track：：m_presentation_timeline，從而導致小檔案嚴重耗盡 CPU 和記憶體。1.23.2 版已修正此問題。(CVE-2026-84446)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - oras-go 是用於管理 OCI 構件的 Go 程式庫。2.6.2之前 內容/檔案。以 io.deis.oras.content.unpack=true 標示的 OCI 層的存放區擷取可以在存放區工作目錄外部寫入。透過 extractTarDirectory 和 ensureLinkPath 的 pushDir 路徑會以詞彙方式驗證符號連結目標，resolveRelToBase 會跳過根層級項目的父符號連結遍歷，而 writeFile 會在開啟一般檔案時遵循終端符號連結。因此，惡意封存可以建立符號連結鏈，其詞彙目標保留在擷取根目錄內，但其解析的目標是攻擊者選取的絕對路徑，然後使用同名的一般檔案項目覆寫該目標，即使 AllowPathTraversalOnWrite 為 false。提取攻擊者控制的成品可能會建立或覆寫處理程序可寫入的任何檔案，並可能導致程式碼執行。2.6.2 版已修正此問題。
    (CVE-2026-85731)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pg_partman 是一個PostgreSQL延伸模組，可依時間或 ID 來管理分割表格。在 之前， 5.5.0run_maintenance（）、show_partitions（）、show_partition_info（）、undo_partition（） 和 partition_data_time（） 會將可寫入的 part_config.time_dncoder 文字值內插到動態 SQL 中，而不使用識別碼引號。
    具有記載的partman_user權限的角色可以儲存 SQL 而不是解碼器函式名稱。當受影響的作業稍後使用中毒值 （包括文字或 UUID 金鑰集的pg_partman_bgw維護） 時，SQL 會以作業的權限執行，這可以是預設PostgreSQL超級使用者背景背景工作角色。持續性資料列可以在稍後的刻度上還原提高的存取權，而成功的惡意利用可允許全資料庫入侵，並以 PostgreSQL 服務帳戶身分執行作業系統命令。5.5.0 版已修正此問題。(CVE-2026-61817)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在之前 1.23.2，libheif/api/libheif/heif_regions.cc 中的公用 heif_region_item_add_region_inline_mask_data（） 函式接受mask_data_len，而不驗證它是否等於寬度和高度所需的位元組計數。稍後的 heif_region_get_mask_image（） 呼叫會從區域幾何圖形衍生讀取長度，因此大小過小的預存緩衝區會導致 heif_region_get_inline_mask_image（） 讀取超出堆積配置，並將相鄰位元組複製到傳回的單色遮罩影像中。這可能會洩漏堆積資料，或損毀透過寫入器 API 建構區域中繼資料的應用程式，而檔案剖析路徑不會受到影響，因為它會驗證標準遮罩大小。1.23.2 版已修正此問題。
    (CVE-2026-84448)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在 7.0.17 和 8.0.6之前，src/flow-hash.c 可以將 IPv4 和 IPv6 流程視為平等，而無需比較 IP 系列，當其原始位址字、連接埠、通訊協定、VLAN、遞迴層級、即時裝置和雜湊儲存區對齊時。因此，IPv6 封包可以重複使用 IPv4 流量狀態或相反，從而導致不正確的流量位元狀態、偵測繞過或僅 IP 繞過。此問題已在 8.0.6 和 7.0.17 版中修正。(CVE-2026-71855)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在 7.0.17 和 8.0.6之前，SMB 剖析器可以在 Suricata 僅看到一個方向的承載的流程上保留強制完成的交易，包括非同步單端流程，因為清理會在看不見的方向上等待檢查。rust/src/smb 中的交易建立路徑可能會超出預期的SMB_MAX_TX界限，清理會反覆掃描成長中的清單。因此，持續的單向 SMB 流量可能會導致無限的每個流程狀態以及 CPU 和記憶體耗盡。此問題已在 8.0.6 和 7.0.17 版中修正。(CVE-2026-63448)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Soup Sieve 是一個 CSS 選擇器庫，旨在與 Beautiful Soup 4 一起使用。在 2.9之前，src/soupsieve/css_parser.py 中的 selector_iter 會使用 RE_WS_END 修剪原始選擇器，這是一種與 search（） 一起使用的結尾錨定 WSC 空格和註解運算式，因此規則運算式引擎會在每個起始位移處重試貪婪掃描。攻擊者控制的有效選取器包含長內部空格執行，或包含長 CSS 註解執行後接另一個權杖的選取器，會在權杖化之前造成二次 CPU 工作。使用者控制的選擇器可以透過 soupsieve.compile（） 和 BeautifulSoup.select（） 到達路徑，而僅使用硬式編碼選擇器的應用程式則不受影響。此根本原因與 IDENTIFIER 和 VALUE 回溯弱點是分開的，因為成本會在修剪期間發生在 RE_WS_END.search 中，而不是權杖比對期間。產生的 CPU 消耗可以保留 Python GIL、耗盡工作角色並停止服務，而不會造成記憶體損毀或程式碼執行。2.9 版已修正此問題。(CVE-2026-85999)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在 之前，Op_RGB24_32_to_YCbCr：：convert_colorspace（） 以整數寬度儲存影像平面步幅，對於透過 heif_image_create（） 和 heif_image_add_plane（） 建立的 1.19.6極大 RGB 影像，該寬度可能會溢位。
    產生的包裝步幅會導致 libheif/color-conversion/rgb2yuv.cc 中的轉換迴圈計算無效的輸入指標，並在 heif_context_encode_image（） 執行 RGB 到 YCbCr 轉換時讀取超出分配的交錯平面。這可能會使編碼過程當機。1.19.6 版已修正此問題。(CVE-2026-84449)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - oras-go 是用於管理 OCI 構件的 Go 程式庫。在 2.6.2之前，registry/remote/utils.go 中的 parseLink 函式會接受來自登錄控制的 Link 回應標頭的絕對 URL，而不驗證其配置、主機或連接埠。然後，標籤、反向連結和儲存庫分頁操作從受害者的網路向攻擊者選擇的 URL 發出 GET 請求，從而允許針對內部服務進行盲目的伺服器端請求偽造。回應內文不會傳回給攻擊者，但計時和錯誤差異可以揭示服務可連線性，而且當憑證存放區具有目標主機的項目時，可能會附加憑證。利用需要受害者對惡意登錄執行基於分頁的列表操作。維護者將此報告識別為 GHSA-3hr5-mjrr-hfjh 的副本，並聲明修復已合併在先前的公告中。合併問題已在版本 2.6.2中修正。（CVE-2026-85732）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。從 2.0.0 until 2.16.1 和 3.0.12，使用 HTTP Proxy 到達 HTTPS 來源的請求可能會暴露搶佔式來源認證，因為在 TLS 通道存在之前，NettyRequestFactory 和 NettyRequestSender.sendRequestWithNewChannel 會將授權附加至純文字 CONNECT 要求。因此，用於來源的基本或摘要認證以及每個連線的 NTLM、Kerberos 或 SPNEGO 權杖對 Proxy 和用戶端對 Proxy 躍點上的觀察者可見。
    通道建立後，通道請求仍會收到來源授權，而 Proxy-Authorization 仍會針對其預期的 Proxy 收件者保留在 CONNECT 上。此問題已在 2.16.1 和 3.0.12 版中修正。(CVE-2026-85720)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在 1.23.1 及更早之前，特製的格線、iovl 和 iden 參考圖可以重複解碼相同的基礎映像，因為每個分支會複製processed_ids且 ImageItem：:d ecode_image（） 沒有共用作業預算。此弱點已在 1.23.2 中修正。
    (CVE-2026-84447)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從 8.0.5 直到 8.0.6，src/app-layer-ftp.c 中的FTP剖析器可以在到達 app-layer.protocols.ftp.max-tx 後繼續配置交易，同時處理一大塊 FTP 命令資料。在too_many_transactions事件發生後，過大的交易清單會以二次複雜度重複處理，從而允許特製的FTP流量降低封包處理能力、降低監控可見性或造成拒絕服務。8.0.6 版已修正此問題。(CVE-2026-63447)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在 1.23.2之前，啟用WITH_UNCOMPRESSED_CODEC時，heif_context_add_image_tile（） 會接受獨立建構的圖塊，其元件平面尺寸與原型影像所建立的圖塊幾何圖形不符。
    ImageItem_uncompressed：：add_image_tile（） 會將該圖塊直接傳遞至 unc_encoder：：encode_tile（），後者缺少 check_component_sizes（） 門，並在複製圖塊的實際元件平面尺寸時，從已設定的圖塊幾何圖形調整其輸出大小。因此，過大的元件平面可使 unc_encoder_component_interleave：：encode_tile（） 將攻擊者控制的資料複製到堆積輸出緩衝區之外。1.23.2 版已修正此問題。(CVE-2026-84444)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Netty 的 HTTP/1 解碼器中發現一個缺陷。格式錯誤的 Transfer-Encoding 標頭驗證不完整，遠端攻擊者可執行 HTTP 要求走私。透過發送特製的 HTTP 請求，攻擊者可以注入任意 HTTP 請求，從而可能繞過安全控制或存取未經授權的資源。（CVE-2026-93562）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Autobahn Python 是 Python 的 WebSocket 和 WAMP 實作，支援 Twisted 和 asyncio。在之前 26.7.1，接受 permessage-deflate 並依賴 maxMessagePayloadSize 的 WebSocket 端點會在膨脹之前針對壓縮的框架長度強制執行該限制，但不會在傳送之前重新檢查解壓縮的訊息大小。遠端未經驗證的用戶端可以傳送低於已設定的連線大小限制的有效壓縮框架，該限制會超出應用程式訊息限制，導致配置、結合、驗證並傳遞至應用程式回呼的過大資料。這可能會造成資源耗盡壓力，但公告並未建立機密性或完整性影響。26.7.1 版已修正此問題。(CVE-2026-77528)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pg_partman 是一個PostgreSQL延伸模組，可依時間或 ID 來管理分割表格。在之前 5.5.0，inherit_template_properties（） 會手動用雙引號將 pg_attribute.attname 中的主索引鍵欄名稱括起來，而不會逸出內嵌的雙引號字元。擁有範本資料表的partman_user可以建立特製的資料行名稱，當背景背景工作程式將金鑰套用至子分割區時，該資料行名稱會中斷產生的 ALTER TABLE ADD PRIMARY KEY 識別碼。然後，產生的 SQL 會以 pg_partman_bgw.role 權限執行，預設為PostgreSQL超級使用者，允許全資料庫入侵，並以PostgreSQL服務帳戶身分執行作業系統命令。特製的目錄識別碼會持續存在，直到移除為止，並且可以在稍後建立分割區期間再次觸發。5.5.0 版已修正此問題。(CVE-2026-61820)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。From 8.0.0 until 8.0.6，本機提供的偵測規則結合了沒有內容的框架檢查和沒有內容的轉換匹配，可以使 src/detect-engine-prefilter.c 選擇多個非預先篩選框架引擎，同時準備非預先篩選器檢查的簽名。
    載入特製的規則 （包括在測試模式下） 可能會觸發堆積緩衝區溢位並使 Suricata 當機;
    僅靠網路流量無法到達缺陷。8.0.6 版已修正此問題。(CVE-2026-63451)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Soup Sieve 是一個 CSS 選擇器庫，旨在與 Beautiful Soup 4 一起使用。在之前 2.9，src/soupsieve/css_parser.py 中的選擇器剖析器會定義 IDENTIFIER，並在重疊字元類別上定義相鄰的量化群組，而 VALUE 會內嵌屬性選擇器的 IDENTIFIER。當攻擊者控制的選取器包含長識別碼或無引號的屬性值執行，後面接著導致整體比對失敗的輸入時，規則運算式引擎會以二次方式探索重疊群組之間的許多分割。使用者控制的選擇器可以透過 soupsieve.compile（）、soupsieve.select（） 或 BeautifulSoup.select（） 到達此路徑，而僅使用硬式編碼選擇器的應用程式則不受影響。產生的 CPU 耗用量可能會保留 Python GIL、耗盡應用程式工作程式，以及停止服務;成功的純識別碼比對是線性的，此問題不會導致記憶體損毀或程式碼執行。2.9 版已修正此問題。(CVE-2026-86000)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在「cockpit-ws」中發現缺陷。此弱點允許未經驗證的遠端攻擊者透過傳送特製的要求來造成拒絕服務 （DoS）。當設定「WebService.UrlRoot」並且向不含尾端斜線的確切 URL 根首碼提出要求時，「cockpit-ws」可能會意外終止。此問題會導致 Cockpit Web 服務無法使用。
    (CVE-2026-91147)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 RESTEasy 的 CorsFilter 中發現一個缺陷，當將其設定為允許所有來源 （*） 時，會將要求的 Origin 標頭與 Access-Control-Allow-Credentials： true 一起反映回 Access-Control-Allow-Origin 回應中。這種寬鬆的跨來源策略允許惡意網站發出經過認證的跨來源請求，並從受害者的會話中讀取經過身份驗證的回應，從而導致機密性喪失。（CVE-2026-89058）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在 之前， 1.13.0URI.uri.go 中的字串會將 CertFile、KeyFile、CACertFile 和 ServerName 值直接串連成 AMQPS 查詢字串，而不是使用 url 將它們編碼為 URL 查詢參數。值。如果應用程式接受包含 & 或等於分隔符號的 TLS 資產路徑，然後使用 ParseURI 重新剖析序列化 URI，則內嵌分隔符號可以建立或覆寫連線選項，包括 TLS 憑證、金鑰或 CA 檔案的路徑。這可能會損毀連線設定，或選取非預期的本機密碼編譯資產。
    1.13.0 版已修正此問題。(CVE-2026-77404)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。從版本 1.5.0 到 1.44.0， sdk/trace。NewTracerProvider 會發出 TracerProvider 建立的內部資訊層級診斷事件，其 MarshalLog 實作會以遞迴方式包含範圍處理器、匯出程式和用戶端設定。
    呼叫 otel 的應用程式。因此，啟用 OpenTelemetry 內部資訊記錄的 SetLogger 可以記錄 OTLP gRPC 和 HTTP 收集器端點、OTLP HTTP 不安全旗標，以及完整的 Zipkin 收集器 URL。有權存取這些記錄的人員或系統可以瞭解內部收集器拓撲，並可以復原內嵌在 Zipkin URL 使用者資訊或查詢字串中的認證或權杖。預設的 OpenTelemetry 記錄器不會發出事件，而且此路徑不會記錄 OTLP 驗證標頭、TLS 金鑰資料或跨度承載。1.45.0 版已修正此問題。(CVE-2026-81870)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。之前 1.13.0，read.go 中的 readLongstr 會在宣告的 AMQP longstr 長度超過 0x7FFFFFFF 而不是傳回 ErrSyntax 時傳回空字串和 nil 錯誤。函式會讓宣告的欄位位元組保持未讀取狀態，而 readTable 會將作業視為成功，並繼續從錯誤的位移進行剖析。惡意或遭入侵的代理程式可在表格欄位中提供過大的 longstr，並使後續 AMQP 剖析不同步，導致攻擊者控制的尾端位元組被解譯為後面的欄位或框架，並中斷連線完整性和可用性。1.13.0 版已修正此問題。(CVE-2026-77411)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - exfat：修正共用可寫入對應上的valid_size延伸模組 當共用可寫入對應因緩衝寫入或頁面錯誤而擴充其valid_size時，exfat 會將新valid_size下方的頁面快取間隙歸零。透過對應的存放區可能會與此歸零爭用並被覆寫。透過懶惰地將間隙歸零來解決此問題。刪除 ->map_pages，以便每個第一次寫入錯誤都經過 exfat_page_mkwrite（），這會向前推進valid_size以覆蓋錯誤頁面。啟用錯誤繞過後，商店可以安裝可寫入的 PTE、跳過 ->page_mkwrite（） 並著陸超過 valid_size，而無需推進它。一次擴展valid_size一個錯誤頁面也會在大型映射中單獨留下從未寫入的頁面。間隙被區塊粒度填補，僅將非最新的區塊歸零，並保留可能保存透過映射儲存的資料的區塊。在緩衝寫入路徑上，會保留無效鎖定，且在歸零之前取消對應間隙，因此爭用儲存區會重新出錯，並且在 inode 鎖定下，只有在間隙歸零並valid_size覆蓋它之後才會完成。（CVE-2026-92487）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/sched： fq：在變更路徑中限制量子和initial_quantum fq 變更路徑接受 [1， INT_MAX] 中的TCA_FQ_QUANTUM，最多TCA_FQ_INITIAL_QUANTUM INT_MAX，而 fq_init（） 已限制為 [1， 1<<20]。使用者可以透過 tc qdisc 變更來覆寫 init 限制，以還原 init 限制所防止的小量子缺陷自旋。將iq_range.max窄至 1<<20，以便在剖析時拒絕TCA_FQ_INITIAL_QUANTUM。
    對於微型 MTU 設備，fq_change（） 中的箝位TCA_FQ_QUANTUM為 [256， 1<<20]，將 fq_init（） 量子箝位為 [256， 1<<20]。重新建立錯誤的條件：CONFIG_NET_SCH_FQ=y。需要 CAP_NET_ADMIN （namespace-local via unshare -Urn 就足夠了）。tc qdisc add dev dummy0 root fq tc qdisc change dev dummy0 root fq quantum 1 stab data 32768 size_log 15 cell_log 0 （CVE-2026-90050）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：將tracing_multi彈跳床標記為 ftrace 管理 由於tracing_multi連結未設定ftrace_managed，因此在附加連結然後附加 fentry 連結時，將無法釋放tracing_multi連結tracing_multi。[ 3.714215] 警告：kernel/bpf/trampoline.c：1727，bpf_trampoline_multi_detach+0x20b/0x240， CPU#1：test_progs/97 ...[ 3.733170] bpf_tracing_multi_link_release+0x14/0x30 [ 3.733890] bpf_link_free+0x58/0x130 [ 3.734414] bpf_link_release+0x23/0x30 透過在 register_fentry_multi（） 中設定「ftrace_managed = true」來修正它。
    (CVE-2026-93111)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Poppler 的 Splash 後端發現拒絕服務缺陷。具有接近 int32 邊界的平鋪模式幾何圖形的特製 PDF 可能會導致 SplashOutputDev：：tilingPatternFill 計算攻擊者控制的重複計數，該計數會在模式填充掃描行常式中驅動過長的迴圈，而無需對應的記憶體配置。攻擊者可利用此弱點，方法是向透過 Poppler 的 Splash 後端呈現惡意 PDF 的應用程式提供惡意 PDF，導致轉譯程序在攻擊者控制的延長持續時間內消耗 100% CPU。（CVE-2026-93653）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/msm/adreno：修正 a6xx_gpu_init（） 錯誤路徑上的釋放後使用 a6xx_destroy（） 函式會釋放a6xx_gpu，因此adreno_gpu指向釋放的記憶體。在釋放記憶體之前保留錯誤碼，以避免釋放後使用。拼湊 https://patchwork.freedesktop.org/patch/732275/ ：（CVE-2026-93060）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 26.08-DEV 中發現弱點。受影響的元素是元件 BIFS 處理常式的檔案 src/scenegraph/commands.c 的函式gf_sg_command_del。操控此弱點可導致釋放後使用。攻擊需要在本機執行。此惡意利用可公開取得，且可能遭到利用。
    升級至 abi-16.24 版就足以解決此問題。修補程式的識別碼是 e34f4ba349d55cd1849f0bcf4cf46552732e2db7。建議升級受影響的元件。
    (CVE-2026-92473)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pinctrl：通用：pinctrl_generic_to_map（） 失敗時釋放映射 pinctrl_generic_to_map（） 會剖析 DT 組態，並透過 pinctrl_utils_reserve_map（） 配置 pinctrl 映射。如果後續步驟 （例如 pinctrl_utils_add_map_mux（）、pinctrl_generic_add_group（）、pinconf_generic_parse_dt_config（） 或 pinctrl_utils_add_map_configs（）） 傳回錯誤，則 *maps 可能包含部分配置的對應項目。
    直接傳回錯誤而不釋放 *maps 會洩漏所有依賴 pinctrl_generic_to_map（） 的驅動程式中配置的對應記憶體。透過呼叫 pinctrl_utils_free_map（） 並重設 *maps 來解決此問題，
    *num_maps 和 *num_reserved_maps 在 pinctrl_generic_to_map（） 的錯誤路徑中。（CVE-2026-90340）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在之前 1.13.0，connection.go 中的 Connection.openTune 接受低於 AMQP frameMinSize 值 4096 位元組的伺服器通告的 FrameMax，因為連線協商迴圈不會強制執行通訊協定最小值。因此，惡意或受損的 AMQP 代理程式可能會通告極小的 FrameMax，導致後續的用戶端發佈片段化為過多的框架和寫入作業。這可能會佔用 CPU 並使用戶端或其主機停止。1.13.0 版已修正此問題。(CVE-2026-77403)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
348329	Linux Distros 未修補弱點：CVE-2026-61821	high
348328	Linux Distros 未修補弱點：CVE-2026-93574	medium
348327	Linux Distros 未修補弱點：CVE-2026-63446	high
348326	Linux Distros 未修補弱點：CVE-2026-63452	high
348325	Linux Distros 未修補弱點：CVE-2026-71418	high
348324	Linux Distros 未修補弱點：CVE-2026-85721	high
348323	Linux Distros 未修補弱點：CVE-2026-86049	high
348322	Linux Distros 未修補弱點：CVE-2026-85719	high
348321	Linux Distros 未修補弱點：CVE-2026-77396	medium
348320	Linux Distros 未修補弱點：CVE-2026-84975	high
348319	Linux Distros 未修補弱點：CVE-2026-61819	high
348318	Linux Distros 未修補弱點：CVE-2026-63450	low
348317	Linux Distros 未修補弱點：CVE-2026-61781	critical
348316	Linux Distros 未修補弱點：CVE-2026-84384	high
348315	Linux Distros 未修補弱點：CVE-2026-63449	low
348314	Linux Distros 未修補弱點：CVE-2026-88922	medium
348313	Linux Distros 未修補弱點：CVE-2026-61818	high
348312	Linux Distros 未修補弱點：CVE-2026-93894	low
348311	Linux Distros 未修補弱點：CVE-2026-61822	medium
348310	Linux Distros 未修補弱點：CVE-2026-84446	high
348309	Linux Distros 未修補弱點：CVE-2026-85731	high
348308	Linux Distros 未修補弱點：CVE-2026-61817	high
348307	Linux Distros 未修補弱點：CVE-2026-84448	medium
348306	Linux Distros 未修補弱點：CVE-2026-71855	medium
348305	Linux Distros 未修補弱點：CVE-2026-63448	medium
348304	Linux Distros 未修補弱點：CVE-2026-85999	medium
348303	Linux Distros 未修補弱點：CVE-2026-84449	low
348302	Linux Distros 未修補弱點：CVE-2026-85732	medium
348301	Linux Distros 未修補弱點：CVE-2026-85720	medium
348300	Linux Distros 未修補弱點：CVE-2026-84447	high
348299	Linux Distros 未修補弱點：CVE-2026-63447	high
348298	Linux Distros 未修補弱點：CVE-2026-84444	high
348297	Linux Distros 未修補弱點：CVE-2026-93562	critical
348296	Linux Distros 未修補弱點：CVE-2026-77528	medium
348295	Linux Distros 未修補弱點：CVE-2026-61820	high
348294	Linux Distros 未修補弱點：CVE-2026-63451	low
348293	Linux Distros 未修補弱點：CVE-2026-86000	medium
348262	Linux Distros 未修補弱點：CVE-2026-91147	high
348234	Linux Distros 未修補弱點：CVE-2026-89058	high
348233	Linux Distros 未修補弱點：CVE-2026-77404	high
348232	Linux Distros 未修補弱點：CVE-2026-81870	low
348231	Linux Distros 未修補弱點：CVE-2026-77411	critical
348230	Linux Distros 未修補弱點：CVE-2026-92487	medium
348229	Linux Distros 未修補弱點：CVE-2026-90050	medium
348228	Linux Distros 未修補弱點：CVE-2026-93111	high
348227	Linux Distros 未修補弱點：CVE-2026-93653	medium
348226	Linux Distros 未修補弱點：CVE-2026-93060	medium
348225	Linux Distros 未修補弱點：CVE-2026-92473	medium
348224	Linux Distros 未修補弱點：CVE-2026-90340	medium
348223	Linux Distros 未修補弱點：CVE-2026-77403	high

偵測

Nessus 的 Misc. 系列

high

medium

high

high

high

high

high

high

medium

high

high

low

critical

high

low

medium

high

low

medium

high

high

high

medium

medium

medium

medium

low

medium

medium

high

high

high

critical

medium

high

low

medium

high

high

high

low

critical

medium

medium

high

medium

medium

medium

medium

high