Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl版本 5.45.1 在規則運算式比對期間，透過 S_regmatch 中過小的超線性快取進行越界堆積讀取和寫入。正則運算式引擎的超線性快取為每個參與的 WHILEM 節點每個主題位置保留一個位元，因此位元計數是主題長度加上節點數量的 1 倍。沒有任何項目會檢查該產品是否有帶正負號的 32 位計數正溢位：與具有 15 個參與節點的模式相符的 286331153 位元組主體將計數儲存為 14，留下兩個位元組快取。然後，快取會從實際相符位置和節點編號編製索引，因此讀取會超過配置的結尾，而失敗時 CACHEsayNO 會設定稍微超過它。將此大小的攻擊者控制主體與此資源配置的模式相符的呼叫端可能會損毀進程或損毀堆積記憶體。（CVE-2026-15534）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Consul Community Edition 和 Consul Enterprise 1.3.0 through 在 2.0.2 多個代理程式 HTTP API 端點中容易受到未經驗證的拒絕服務攻擊。遠端呼叫者可能會導致代理程式在要求被拒絕之前耗用大量記憶體。此弱點 CVE-2026-19113已在 Consul 2.0.3 和 Consul Enterprise 1.21.17中 1.22.11修正，以及 2.0.3。（CVE-2026-19113）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crypt：：OpenSSL：：PKCS12 之前的 Perl 版本 1.98 允許透過零長度的 BMPSTRING 屬性在 print_attribute 中進行 NULL 指標解除參照。 print_attribute（） 使用 'Renew（*attribute， length， char）' 根據其宣告的位元組長度調整 BMPSTRING 屬性的目標緩衝區大小。零長度屬性使零大小的重新分配，Perl 將其實作為返回 NULL 的自由，因此緩衝區指標變為 NULL，後面的 'strncpy' 不複製任何內容，呼叫端在它傳遞給 'newSVpvn（）' 的 'strlen（）' 中取消參照 NULL。零長度的 BMPSTRING 是偶數長度，因此 ASN.1 解碼器接受它，並且值會到達此代碼。UTF8STRING、OCTET STRING 和 BIT STRING 臂大小在 'length + 1' 或 'length
    * 4 + 1' 且不受影響。任何將不受信任 PKCS#12 檔案傳遞給 info_as_hash（） 的呼叫端都可能使處理程序損毀。 info（） 會直接列印屬性值，而不調整緩衝區大小，而且不受影響。
    (CVE-2026-17510)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 PESpin 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況或其他擴大影響。此漏洞是由於掃描過程中對 PESpin 檔案中內容的邊界檢查不當造成的，可能導致整數溢位。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20339）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 Mach-O 檔案格式剖析器中存在弱點，未經驗證的遠端攻擊者可因受影響裝置的記憶體損毀而造成 DoS 狀況或其他擴大影響。此弱點是由於掃描期間對 Mach-O 檔案中的內容進行不正確的邊界檢查所導致，這可能會導致越界緩衝區讀取。攻擊者可以透過提交特製的 Mach-O 檔案來利用此弱點，讓 ClamAV 在受影響的裝置上進行掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20347）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM： nVMX： 如果巢狀 VM-Enter 因無效客體狀態而失敗，則放置 vmcs12 頁面 如果 KVM 在模擬 VMLAUNCH 或 VMRESUME 時，由於無效客體而合成巢狀 VM-Exit，則放置所有 vmcs12 頁面。無效的客體狀態路徑不會使用 nested_vmx_vmexit（），因為只有在 L2 處於作用中狀態時，才會使用該 API，而開放編碼的對等項目會忽略放置 vmcs12 頁面。如果 L1 重試 VMLAUNCH/VMRESUME，則無法放置 vmcs12 頁面會洩漏任何釘選頁面 （和/或對應）。請注意，！from_vmenter 案例不會遇到相同的問題，因為 vmx_get_nested_state_pages（） 只會在 L2 處於活動狀態時取得/釘選/對應 vmcs12 頁面，即在 KVM 重試取得 vmcs12 頁面之前保證完整 VM-Exit。
    (CVE-2026-68081)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 GPT 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。此弱點是因為不當處理字節碼轉換作業，可能導致越界緩衝區寫入。攻擊者可提交特製的 GPT 檔案，讓 ClamAV 在受影響的裝置上掃描，藉此利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20345）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libceph：修正 cls_lock_client.c 中 decode_lockers（） 中兩個不安全的裸解碼 decode_lockers（） 包含兩個裸解碼作業，允許惡意或受損的 OSD 觸發 slab-out-of-bounds 讀取：
    1. num_lockers欄位的 ceph_decode_32（p） 沒有先前邊界檢查。ceph_start_decoding（） 接受 struct_len=0 為有效 -- 內部 ceph_decode_need（p， end， 0， bad） 總是通過 -- 因此當 OSD 發送 struct_len=0 時，ceph_start_decoding（） 傳回 success 並帶有 p == end。接著的裸ceph_decode_32 （p） 接著讀取 4 個位元組，超過已驗證的緩衝區邊界。垃圾值作為儲物櫃計數直接傳遞給 kzalloc_objs（）。osd_client.c 中的同級函式 decode_watchers（） 在自己的 ceph_start_decoding（） 呼叫之後已經使用 ceph_decode_32_safe（）。decode_lockers（） 是唯一使用裸變體的網站。2. decode_locker（） 迴圈之後的 ceph_decode_8（p） 沒有先行邊界檢查。如果 OSD 製作num_lockers使得迴圈將 p 精確地推進到結束，則後續的裸ceph_decode_8 （p） 會讀取一個位元組，超過已驗證的緩衝區邊界。結果會直接傳遞至
    *type，由呼叫端用作鎖定類型鑑別器，提供 OSD 控制的單位元組 OOB 讀取，並直接影響鎖定類型欄位。透過將裸操作替換為安全變體來修正這兩個問題：ceph_decode_32（p） -> ceph_decode_32_safe（p， end， *num_lockers， err_inval） ceph_decode_8（p） -> ceph_decode_8_safe（p， end， *type， err_free_lockers） goto 目標故意不同： err_inval： 是直接傳回 -EINVAL 的新標籤。它用於尚未配置 *lockers 且不得傳遞給 ceph_free_lockers（） 的預先配置失敗路徑。err_free_lockers： 是現有的標籤。它用於配置 *lockers 且必須釋放的配置後失敗路徑。ret 設定為
    -EINVAL 在 ceph_decode_8_safe（） 之前，以便err_free_lockers在邊界違規時傳回正確的錯誤代碼。如果沒有這個，err_free_lockers將傳回一個過時的 ret 值（成功的 decode_locker（） 迴圈中的 0），並靜默地吞下錯誤。-EINVAL 對於這兩個失敗路徑都是正確的。從 OSD 接收的資料結構格式錯誤。-ENOMEM 會向調用方和stable@反向移植器分級錯誤路徑歪曲故障類別。攻擊者模型：多租用戶 Ceph 部署中的惡意或受損 OSD 可針對任何發出 lock.get_info 類別方法的核心用戶端觸發此攻擊 （例如，在 RBD 獨佔鎖定取得期間）。[ idryomov：修剪變更日誌、格式化 ]（CVE-2026-68082）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 PDF 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。此弱點是由於掃描期間對 PDF 檔案中內容的邊界檢查不當所造成，這可能會導致越界緩衝區讀取。攻擊者可藉由在受影響的裝置上遞交建構的 PDF 檔案由 ClamAV 掃描，來利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20346）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 XAR 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。此弱點是由於掃描期間對 XAR 檔案中內容的邊界檢查不當所造成。攻擊者可藉由提交包含 XAR 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。
    (CVE-2026-20348)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Kakoune 是一個代碼編輯器。在版本之前 2026.05.21，預設情況下啟用的捆綁「autorestore.kak」腳本可被惡意備份檔案利用，導致只需開啟檔案即可執行任意 kakoune 和 shell 命令。Kakoune 2026.05.21 已修正此問題。因應措施是將「autorestore-disable」新增至使用者 kakrc 會停用自動還原功能。（CVE-2026-48120）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libvirt：網路 XML DNS TXT/SRV 欄位中的新行插入允許 dnsmasq 組態指令插入 （CVE-2026-61477） libvirt：檢查空字串條件，並跳過在錯誤訊息中包含 XML 文件內容。（CVE-2026-61478） 在 libvirt 中發現一個缺陷。本機攻擊者 （特別是以受限制的 'swtpm' 使用者身分執行的處理程序） 可利用 'virFileChownFiles（）' 函式中的符號連結追蹤弱點。透過在「swtpm」狀態目錄中植入符號連結，攻擊者可以誘騙根層級 libvirt 守護程式將任意檔案的所有權變更為「swtpm」使用者。這允許將權限從「swtpm」沙箱提升到根層級檔案擁有權控制。（CVE-2026-63622） 在 libvirt 中發現一個缺陷。在儲存磁碟區複製或轉換作業期間、新建立的磁碟區映像暫時可供全球讀取。這是由於「qemu-img」公用程式以過於寬鬆的檔案建立設定執行，允許任何本機使用者讀取完整的客體磁碟內容所造成。此弱點可能會導致客體虛擬機器的敏感資訊洩露。
    (CVE-2026-63623) (CVE-2026-61478)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。在之前 6.15.0，當 pypdf/_cmap.py 函式parse_bfrange在文字擷取期間剖析字型 /ToUnicode CMap 中異常大的原始程式碼或目標字串權杖時，特製的 PDF 可能會導致大量記憶體消耗。此問題已在 6.15.0中修正。
    (CVE-2026-71870)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gopacket 為 Go 提供了封包處理能力。透過版本 1.7.0，多層解碼器在針對封包緩衝區進行驗證之前，會使用攻擊者控制的長度、計數或偏移量，從而允許透過 DecodingLayerParser 或 DecodeFromBytes 解碼的特製封包觸發未恢復的錯誤並遠端拒絕服務。修補程式提交可在 210f25f 取得。（CVE-2026-65819）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JupyterHub 是一款允許使用者為 Jupyter 筆記本建立多用戶伺服器的軟體。在 5.5.0之前，表單型登入驗證器的無效輸入可能會將不受限制的攻擊者控制的使用者名稱放入失敗登入記錄中，讓未經驗證的攻擊者耗用記錄和儲存資源。5.5.0 版已修正此問題。(CVE-2026-54338)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。在之前 6.15.0，當 pypdf/_font.py 函式在文字擷取期間擴充異常大的 CID 字型 /W 寬度範圍或過寬的項目時，Font._collect_cid_character_widths製作的 PDF 可能會導致長時間的執行時間和大量的記憶體消耗。此問題已在 6.15.0中修正。（CVE-2026-71852）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ruby JSON 是 Ruby 的 JSON 實作。From 2.20.0 until 2.21.2，Ruby 的 JSON 原生 C 延伸模組會清除已消耗的 JSON：：ResumableParser 輸入緩衝區，但會留下 state.start、state.cursor 和 state.end 指向已釋放的儲存區。當partial_value重建包含重複索引鍵的不完整物件時，重複索引鍵警告路徑會呼叫 cursor_position，這會取消參照那些過時的指標。這會導致釋放後堆積使用，並可能終止 Ruby 處理程序。當partial_value應用程式呼叫包含重複物件金鑰的不完整攻擊者控制輸入時，可以使用 JSON：：ResumableParser 向應用程式提供 JSON 資料流程資料的攻擊者可能會導致處理程序終止。
    2.21.2 版已修正此問題。(CVE-2026-71847)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 _02 1.034 的 0.45Perl 成像器版本可能會透過 strlen（） 從 copy_string_tags 中的零計數 ASCII EXIF 項目過度讀取而暴露相鄰的堆積位元組。copy_string_tags（） 將 ASCII EXIF 標籤的長度計算為 'entry->size - 1'，以剝離尾端 NUL。零計數 ASCII 項目將 'entry->size' 設定為 0，派生長度達到 i_tags_add（） 為 -1，這被解釋為呼叫 strlen（） 的請求，將項目掃描到下一個 NUL，並將這些位元組複製到標籤中。JPEG 透過 im_decode_exif（） 到達此路徑，單獨的 Imager：：File：：WEBP 發行版也是如此，這是透過升級 Imager 來修正的。在具有此類項目的攻擊者提供的影像上，任何 Imager->read（） 的呼叫端都可能會收到一個 exif_* 標籤，其中包含相鄰的堆積位元組，而不是空字串。（CVE-2026-19082）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.2.1 的 crypto-js 套件 for Node.js 透過串連字串 0 來產生隨機數。
    使用整數，這使得輸出比必要的更容易預測。（CVE-2020-36732）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - go-git 是以純 Go 撰寫的可延伸的 git 實作程式庫。在 6.0.0-alpha.5 之前 5.19.2 ，參照名稱在用於建構參照儲存目錄下的磁碟路徑之前不會經過清理，因此惡意製作的參照名稱 （例如包含目錄遊走序列） 可能會導致 go-git 在預期的參照儲存目錄之外寫入檔案。5.19.2版本和 6.0.0-alpha.5 已修正此問題。（CVE-2026-71557）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - go-git 是以純 Go 撰寫的可延伸的 git 實作程式庫。在 6.0.0-alpha.5 之前 5.19.2 ，工作樹狀結構作業 （包括簽出、狀態和新增） 會解析工作樹狀結構內的符號連結，而不會將解析限制在工作樹狀結構邊界，因此當複製儲存庫並使用其工作樹狀結構作業時，包含符號連結的惡意製作儲存庫可能會導致 go-git 讀取或寫入預期工作目錄之外的檔案。版本 5.19.2 和 6.0.0-alpha.5。
    (CVE-2026-71556)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。從 1.19.0 直到 1.23.1，使用通用 zlib unci 完整項目壓縮製作的未壓縮 HEIF 影像可能會使使用 heif_image_handle_decode_image_tile（） 解碼通告圖塊的應用程式當機。在 libheif/codecs/uncompressed/unc_decoder.cc 中，unc_decoder：：fetch_tile_data（） 會計算較大的圖塊偏移量，並unc_decoder：：get_compressed_image_data_uncompressed（） 會以 range_start_offset 加 range_size 來驗證它。針對最後一個通告的磚 （4095、4095） ，新增可以換行為零、略過邊界檢查，並將無效的來源指標和 1 TB 長度傳遞至 memcpy。觀察到的結果是越界讀取和處理程序損毀;單獨開啟檔案不會觸發問題，因為需要圖塊解碼。1.23.1 版已修正此問題。(CVE-2026-62292)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - crypto-js 是 crypto 標準的 JavaScript 程式庫。crypto-js 4.0.0 版本在 CryptoJS.lib.WordArray.random（） 中使用 Multiply-With-Carry 虛擬亂數產生器的自訂變體（從 Math.random（） 植入，而不是加密安全來源。
    該生成器在版本 3.1.2-4 中引入，並且幾乎存在於每個 3.x 版本中。通過此函數對 128 或 256 位熵的標稱請求會產生大約 2 到 39 個可能性和 2 到 47 個可能性的有效搜索空間，小到足以在商品硬件上枚舉。使用 CryptoJS.lib.WordArray.random（） 作為恢復短語熵 BIP39 源的下游錢包應用程序受到影響，枚舉減少的輸出空間的攻擊者可以恢復生成的私鑰並控制相關資金。4.0.0 版已修正此問題。
    (CVE-2026-71851)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在 1.23.0 及之前，包含乾淨光圈框的特製 HEIF 或 AVIF 檔案可能會將影像尺寸減少到零，並在呼叫 heif_image_handle_get_image_tiling（handle， 1， &tiling） 時損毀或損毀並排結果。
    ImageItem：：get_heif_image_tiling（） 傳回已轉換的尺寸，而 process_image_transformations_on_tiling（） 再次套用乾淨的光圈轉換。第二個應用程式將零傳遞給 Box_clap：：left_rounded（0），其中 image_width 減一反向溢位並建構 Fraction（0xFFFFFFFF， 2）。偵錯組建會達到判斷提示並中止，而發行組建可能會傳回損毀的裁切和零寬度並排結果。受影響的實作涵蓋 libheif/image-items/image_item.cc、libheif/context.cc 和 libheif/box.cc。此問題已在版本 1.23.1中修正。
    (CVE-2026-62289)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitHub CLI （gh） 是 GitHub 的官方命令行工具。在版本 2.97.0之前，多個 GitHub CLI 命令會列印外部控制的 gist、API、pull request、release、codespace、技能或代理程式工作內容，而不會中和終端逸出序列。可影響該內容的攻擊者可以內嵌逸出序列，這些逸出序列由執行受影響命令的使用者終端機解譯，其影響範圍從標題或螢幕上內容的外觀操控，到某些終端機模擬器上的命令執行。這擴展了與僅解決 gh run view --logto 其他受影響命令路徑相同的問題CVE-2026-45803類別。2.97.0 版已修正此問題。
    (CVE-2026-64654)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - llama.cpp組建 B1283 到 B9058 的 llama_batch_init（） 函式中包含整數溢位弱點，其中 malloc（） 呼叫中未檢查的乘法可能會在計算配置大小時換行過去的INT32_MAX。攻擊者可以傳遞特製的參數來觸發整數溢位，導致堆積損毀，並可能透過後續批次操作寫入超過分配的緩衝區邊界來實現任意程式碼執行。（CVE-2026-43627）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nltk/nltk <= 3.9.4 版的「nltk.downloader」弱點允許跨套件資源和模型中毒。下載器會將套件封存擷取到共用命名空間 （例如 'corpora/' 和 'taggers/'） 中，而不是套件隔離的根目錄，並且只有在寫入和擷取封存之後才驗證套件完整性。此設計缺陷可讓一個套件覆寫相同命名空間內另一個套件的受信任資源，讓變更立即透過一般 NLTK API 啟用。
    此問題在新的解譯器重新啟動後仍然存在，並可能影響下游工作流程，包括機器學習管道和重現性敏感的環境。（CVE-2026-12261）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - llama.cpp組建 B4882 到 B9058 在 KV 快取狀態還原路徑中包含堆積緩衝區溢位弱點，其中 state_read_data（） 函式在不進行溢位檢查的情況下計算寫入大小，允許對 slot_save_path 目錄具有寫入存取權的攻擊者損毀堆積記憶體。攻擊者可以製作惡意狀態檔，其中cell_count乘法溢位或超過張量緩衝區配置，以寫入攻擊者控制的位元組超出緩衝區邊界，可能導致堆積中繼資料損毀、模型權重損毀或透過函式指標覆寫執行任意程式碼。（CVE-2026-43629）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - league/commonmark 是一個用於剖析和渲染 CommonMark Markdown 的 PHP 函式庫。從 0.6.0 直到 2.9.0，特製的 Markdown 行可能會導致解析器在轉換時具有二次時間複雜度，因為多個解析路徑會重複重新掃描行的增長部分，以在字元位置和位元組位置之間進行轉換，並且 Autolink 擴展還可以複製和驗證每個類似 URL 的前綴處的剩餘行，從而允許可以提交 Markdown 進行轉換的攻擊者以相對較小的請求消耗不成比例的 CPU 時間。此問題已在 2.9.0中修正。
    (CVE-2026-71488)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - llama.cpp builds b7492 到最新的 b9060 包含 llama-server 中的釋放後使用弱點，影響六個標記化端點（/tokenize、/detokenize、/infill、/apply-template、/rerank 和 /anthropic/count_tokens），這些端點繞過任務佇列並直接在HTTP工作執行緒上存取 ctx_server.vocab。攻擊者可以利用爭 time-of-check-time-of-use 用情形，在解除同步鎖定之後，但在處理常式完成使用之前，主執行緒會破壞並釋放詞彙，進而在設定時造成損毀或潛在的程式碼執行 --sleep-idle-seconds 。（CVE-2026-43632）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pymdown-extensions 是 Python Markdown 程式庫的擴充集合。在 （包括 11.0） 之前的版本中，四個內嵌處理器 （插入符號、波浪號、betterem 和 magiclink） 使用規則運算式，其內容群組可以以指數方式分割一系列分隔字元，從而造成災難性的回溯。因此，在每個延伸模組的預設設定中使用 markdown.markdown（） 轉譯的 50 位元組以下的單一不受信任 Markdown 行，會將轉譯執行緒驅動至無限的 CPU 使用率，並隨著輸入長度呈指數級增長，使未經驗證的遠端攻擊者能夠提交 Markdown 造成拒絕服務。對於呈現使用者提供的 Markdown 的 Web 應用程式（評論、wiki、問題正文、即時預覽），包括任何使用 pymdownx.extra 的應用程式（捆綁了易受攻擊的 betterem 預設值），以及建立不受信任的 Markdown 的託管文件/CI 系統。11.0.1 版已修正此問題。(CVE-2026-67422)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - llama.cpp組建 B3978 到 B9058 在 DRY 取樣器中包含整數反向溢位和越界讀取弱點，允許未經驗證的攻擊者透過傳送特製的 HTTP 要求來觸發堆積緩衝區反向溢位，並將dry_allowed_length設定為INT32_MIN至 /v1/completions 或 /v1/chat/completions 端點。攻擊者可利用此弱點，使用 SIGSEGV 使伺服器當機，進而對所有連線的使用者造成拒絕服務，或透過在配置緩衝區之前從記憶體讀取垃圾值來損毀權杖取樣機率。（CVE-2026-43628）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitHub CLI （gh） 是 GitHub 的官方命令行工具。在版本之前 2.97.0，gh auth status 只會遮罩某些精細個人存取權杖和 GitHub App 權杖中最後一個底線之後的字元。因此，受影響權杖的一部分可能會出現在擷取或共用的終端機或 CI 輸出中。如果經驗證的使用者以權杖類型（其格式在前置詞後包含底線）執行 gh 驗證狀態 （不含 --show-token 旗標），則會受到影響。這包括精細的個人存取權杖 （github_pat_*） 和 GitHub App 安裝和使用者存取權杖 （ghs_*、ghu_*;
    例如，ghs_<APPID>_<JWT>），以及動作GITHUB_TOKEN。傳統權杖 （例如 gho_* 和 ghp_*） 具有無底線的主體，不會受到影響。2.97.0 版已修正此問題。
    (CVE-2026-64652)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 oj Ruby gem 版本早於 3.17.3。因此，會受到多個弱點影響：

  - Oj：:D oc#each_child 在深度巢狀 JSON 文件上遞迴叫用時，會溢位固定大小的堆疊緩衝區並中止處理程序，進而導致 DoS。（CVE-2026-54592）

  - 剖析金鑰為 254 位元組或更長的 JSON 物件時，：object 模式下的 Oj.load 會讀取未初始化的堆疊記憶體 （對於長金鑰，會越界讀取）。內嵌位元組可以顯示給呼叫端，揭露進程堆疊記憶體。（CVE-2026-54500）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - node-re2 為Node.js提供 RE2 規則運算式繫結。在版本 1.26.1之前，傳遞其最後位元組形成截斷 （不完整） 多位元組 UTF-8 序列的 Buffer 可能會導致原生繫結在嘗試解碼最終不完整字碼點時讀取已配置緩衝區的結尾。
    這可能會導致越界讀取，並可能洩漏相鄰記憶體內容。1.26.1 版已修正此問題。(CVE-2026-71498)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - （但不包括） 9.0 FFmpeg 版本4.4在本機 GoPro CineForm HD （CFHD） 解碼器中包含越界堆積寫入弱點，遠端攻擊者可透過在串流探測期間提供特製的 AVI 檔案來損毀堆積記憶體。cfhd_decode（） 函式無法在 transform-type-2 重建路徑中強制執行非拜耳邏輯輸出寬度不變量，導致 horiz_filter_clip（） 寫入遠遠超出配置的輸出幀緩衝區的過大 16 位元範例行，這可以透過覆寫即時清理回呼指標升級為任意程式碼執行。
    (CVE-2026-70632)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WordPress 容易受到登入畫面上預先驗證反映的 XSS 弱點的影響。透過攻擊者託管的特製惡意第三方網站，此漏洞有可能升級為攻擊者無法控制的條件的 RCE 漏洞。這需要目標受害者的成功社會工程和明確的互動。此問題會影響所有版本的 WordPress。版本 7.0.3 已發行，其中包含弱點的修正，為了給舊分支上的使用者，修正程式已反向移植到 4.7所有分支。由 [pwn.ai]https://pwn.ai/ 團隊發現並負責任地揭露。（CVE-2026-64638）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Node.js 模組為 0.33.0 之前的 0.31.0 或 1.18.0 之前的 1.15.0。因此，其會受到一個弱點的影響：

  - axios 無法將 0.0.0.0 識別為 shouldBypassProxy.js 中的回送位址，允許對 0.0.0.0 的請求繞過 NO_PROXY 規則。攻擊者可以提供 0.0.0.0 URL 以透過配置的 Proxy 路由請求，從而可能在 Proxy 到達目的地時暴露本機服務。(CVE-2026-67315)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Node.js 模組為 0.33.0 之前的 0.28.0 或 1.18.0 之前的 1.x。
因此，會受到多個弱點影響：

  - 當應用程式傳遞具有數千個巢狀方括弧分隔區段的攻擊者控制的 FormData 欄位名稱時，formDataToJSON 中會發生不受控制的遞迴，導致 buildPath() 中發生無限遞迴，耗盡 JavaScript 呼叫堆疊並造成拒絕服務。(CVE-2026-67312)

  - 處理具有深度巢狀括弧區段的 FormData 欄位名稱時，formDataToJSON 中存在不受控制的遞迴。攻擊者可以向 FormData 提供包含數千個巢狀方括號的欄位名稱，以耗盡 JavaScript 呼叫堆疊並觸發 RangeError。(CVE-2026-67313)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Node.js 模組為 0.33.0 之前的 0.31.1 或 1.18.0 之前的 1.15.1。因此，其會受到一個弱點的影響：

  - 序列化具有以「{}」結尾的最上層索引鍵的物件時，toFormData.js中不完整的深度限制繞過。控制傳遞至 axios 表單或參數序列化的物件金鑰和巢狀值的攻擊者可從 JSON.stringify 觸發 RangeError，在受影響的請求路徑中造成拒絕服務。
    (CVE-2026-67321)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Node.js 模組為 0.33.0 之前的 0.31.1 或 1.18.0 之前的 1.15.2。因此，其會受到一個弱點的影響：

  - 使用 HTTP 配接器的 Node.js 部署中的 Axios 可以透過攻擊者控制的 Proxy 遞送要求。請求攔截器在合併後運行，常見的不可變攔截器模式將強化的配置轉換回常規物件。然後，節點 HTTP 介面卡透過原型鏈讀取 config.proxy，允許可以污染 Object.prototype.proxy 的攻擊者觀察純文字 HTTP 要求上的授權標頭、基本驗證和要求本文。（CVE-2026-67320）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Node.js 模組為 1.18.0 之前的 1.7.0。因此，其會受到一個弱點的影響：

  - 當無法確定 Content-Length 時，axios 無法在擷取配接器中強制執行 WHATWG ReadableStream 請求內文的 maxBodyLength。攻擊者可以提供未知長度的串流資料來繞過上傳大小限制，造成不受控制的網路輸出或資源耗盡。(CVE-2026-67317)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前，在 151.0.7922.109 Android 上的 Google Chrome 中以 ANGLE 越界寫入。(Chromium 安全性嚴重性：重大) (CVE-2026-19157)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache 可攜式執行階段公用程式 redis 用戶端中的堆積型緩衝區溢位弱點。此問題影響 Apache 可攜式執行階段公用程式：從 1.6.0 到 1.6.3. 建議使用者升級至 1.6.4 版，即可修正此問題。(CVE-2026-34501)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CVE-2026-52682：特製的 DNS 封包可能會導致記憶體和 CPU 耗用量增加。（CVE-2026-52682）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - APR-util 版本 1.6.3 （及更早版本） 函式 apr_password_validate（） 在雜湊或密碼比較方面不是恆定時間，可能會透過旁路計時攻擊洩露其內容，特別是在沒有 crypt（） 的平台上，例如 Windows、BeOS、NetWare 或 Android。建議使用者升級至 1.6.4 版，即可修正此問題。(CVE-2025-49506)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Neo4j 的 Bolt 現代握手解碼器對待過長功能位元遮罩的方式與對待截斷位元遮罩的方式相同。當未經驗證的用戶端傳送選取的通訊協定版本，後面接著功能遮罩中的 32 個接續位元組時，解碼器會重設讀取器索引並等候更多位元組，而不是拒絕通訊協定訊息並關閉通道。因為相同的未讀取位元組會保留在解碼器緩衝區的前面，所以稍後附加終止位元組不會復原連線。解碼器會重新讀取相同的前 32 個接續位元組，傳回而不產生交握完成訊息，並讓通道保持開啟狀態。這可以在任何可以存取 Bolt 連接器的用戶端進行身份驗證之前觸發。（CVE-2026-14587）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache 可攜式執行階段公用程式 memcached 用戶端中的堆積型緩衝區溢位弱點 此問題會影響 Apache 可攜式執行階段公用程式：從 1.3.0 到 1.6.3。（CVE-2026-34502）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 受影響的 Thermo Fisher Applied Biosystems 基因分析儀容易受到攻擊，因為可以編輯 .fsa/.hid 輸出檔案。攻擊者可以篡改這些文件，更改 DNA 數據並導致 DNA 測試結果不準確。（CVE-2026-17583）

  - 賽默飛世爾科技已意識到，選定的 Applied Biosystems 人類識別軟體產生的 .fsa/.hid 檔案類型存在幾乎無法偵測的修改風險。風險在於，如果規避實驗室控制，則在將 .fsa/.hid 檔案載入分析軟體之前，可能會對 .fsa/.hid 檔案輸出進行幾乎無法偵測的修改。（CVE-2026-17583）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rclone 是一個命令行程序，用於在不同的雲存儲提供商之間同步文件和目錄。在之前 1.75.0，backend/ftp/ftp.go 中有效但非預設的 FTP 檔名編碼可以在攻擊者控制的路徑內插到面向行的 FTP 控制通道之前立即還原原始 CR/LF，並 github.com/jlaffaye/ftp 透過 textproto 格式化參數。Conn.Cmd 而不拒絕 CR 或 LF，允許檔案名稱 （例如受害者 CRLF DELE、其他密碼 CRLF NOOP） 在受害者複製或同步到更高權限的 FTP 目的地時插入獨立的已驗證 FTP 命令。此問題已在 1.75.0中修正。（CVE-2026-71311）

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
333558	Linux Distros 未修補弱點：CVE-2026-15534	medium
333557	Linux Distros 未修補弱點：CVE-2026-19113	medium
333553	Linux Distros 未修補弱點：CVE-2026-17510	high
333538	Linux Distros 未修補弱點：CVE-2026-20339	high
333537	Linux Distros 未修補弱點：CVE-2026-20347	high
333536	Linux Distros 未修補弱點：CVE-2026-68081	medium
333535	Linux Distros 未修補弱點：CVE-2026-20345	high
333534	Linux Distros 未修補弱點：CVE-2026-68082	critical
333533	Linux Distros 未修補弱點：CVE-2026-20346	high
333532	Linux Distros 未修補弱點：CVE-2026-20348	high
333526	Linux Distros 未修補弱點：CVE-2026-48120	high
333525	Linux Distros 未修補弱點：CVE-2026-61478	critical
333524	Linux Distros 未修補弱點：CVE-2026-71870	medium
333523	Linux Distros 未修補弱點：CVE-2026-65819	high
333522	Linux Distros 未修補弱點：CVE-2026-54338	medium
333383	Linux Distros 未修補弱點：CVE-2026-71852	medium
333382	Linux Distros 未修補弱點：CVE-2026-71847	high
333381	Linux Distros 未修補弱點：CVE-2026-19082	high
333380	Linux Distros 未修補弱點：CVE-2020-36732	medium
333379	Linux Distros 未修補弱點：CVE-2026-71557	medium
333378	Linux Distros 未修補弱點：CVE-2026-71556	high
333377	Linux Distros 未修補弱點：CVE-2026-62292	high
333376	Linux Distros 未修補弱點：CVE-2026-71851	critical
333375	Linux Distros 未修補弱點：CVE-2026-62289	medium
333369	Linux Distros 未修補弱點：CVE-2026-64654	medium
333366	Linux Distros 未修補弱點：CVE-2026-43627	high
333363	Linux Distros 未修補弱點：CVE-2026-12261	medium
333361	Linux Distros 未修補弱點：CVE-2026-43629	critical
333359	Linux Distros 未修補弱點：CVE-2026-71488	high
333356	Linux Distros 未修補弱點：CVE-2026-43632	critical
333354	Linux Distros 未修補弱點：CVE-2026-67422	high
333353	Linux Distros 未修補弱點：CVE-2026-43628	high
333349	Linux Distros 未修補弱點：CVE-2026-64652	low
333328	Ruby oj Gem < 3.17.3 多個弱點	medium
333306	Linux Distros 未修補弱點：CVE-2026-71498	medium
333305	Linux Distros 未修補弱點：CVE-2026-70632	high
333303	Linux Distros 未修補弱點：CVE-2026-64638	high
333255	Node.js 模組 axios 0.31.0 < 0.33.0 / 1.15.0 < 1.18.0 NO_PROXY 繞過 (CVE-2026-67315)	medium
333254	Node.js 模組 axios 0.28.0 < 0.33.0 / 1.x < 1.18.0 DoS	medium
333251	Node.js 模組 axios 0.31.1 < 0.33.0 / 1.15.1 < 1.18.0 DoS （CVE-2026-67321）	medium
333250	Node.js 模組 axios 0.31.1 < 0.33.0 / 1.15.2 < 1.18.0 代理劫持（CVE-2026-67320）	high
333248	Node.js 模組 axios 1.7.0 < 1.18.0 maxBodyLength 繞過 (CVE-2026-67317)	medium
333207	Linux Distros 未修補弱點：CVE-2026-19157	critical
333191	Linux Distros 未修補弱點：CVE-2026-34501	high
333190	Linux Distros 未修補弱點：CVE-2026-52682	high
333187	Linux Distros 未修補弱點：CVE-2025-49506	high
333186	Linux Distros 未修補弱點：CVE-2026-14587	medium
333185	Linux Distros 未修補弱點：CVE-2026-34502	high
333184	Linux Distros 未修補弱點：CVE-2026-17583	high
333084	Linux Distros 未修補弱點：CVE-2026-71311	medium

偵測

Nessus 的 Misc. 系列

medium

medium

high

high

high

medium

high

critical

high

high

high

critical

medium

high

medium

medium

high

high

medium

medium

high

high

critical

medium

medium

high

medium

critical

high

critical

high

high

low

medium

medium

high

high

medium

medium

medium

high

medium

critical

high

high

high

medium

high

high

medium