There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - CairoSVG is an SVG converter based on Cairo, a 2D graphics library. Prior to 2.9.1, rendering an attacker-
    controlled SVG with a path containing many segments can cause quadratic CPU consumption in
    cairosvg/path.py. The path tokenizer repeatedly slices and rescans the remaining path data, while
    draw_markers drains node.vertices with node.vertices.pop(0), causing repeated linear-time work. The
    svg2png, svg2pdf, and svg2ps APIs reach these operations during ordinary rendering, allowing a sub-
    megabyte SVG to consume substantial CPU and deny service to a rendering application. This issue is fixed
    in version 2.9.1. (CVE-2026-107378)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CairoSVG 是基于 2D 图形库 Cairo 的 SVG 转换器。在之前 2.9.1，通过包含许多段的路径渲染受攻击者控制的 SVG 可导致 cairosvg/path.py 中的二次 CPU 消耗。路径编译器反复切片并重新扫描剩余的路径数据，而draw_markers使用 node.vertices.pop（0） 耗尽 node.vertices，从而造成重复的线性时间功。svg2png、svg2pdf 和 svg2ps API 在普通渲染期间会触发这些操作，从而允许亚兆字节 SVG 消耗大量 CPU 并拒绝对渲染应用程序的服务。此问题已在 2.9.1 版本中修复。(CVE-2026-107378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CairoSVG 是以 2D 圖形庫 Cairo 為基礎的 SVG 轉換器。在 2.9.1之前，使用包含許多區段的路徑渲染攻擊者控制的 SVG 可能會導致 cairosvg/path.py 中的二次 CPU 消耗。路徑分詞器重複切片並重新掃描剩餘的路徑數據，而draw_markers使用 node.vertices.pop（0） 清空 node.vertices，導致重複的線性時間工作。svg2png、svg2pdf 和 svg2ps API 在普通渲染期間會達到這些操作，從而允許亞兆位元組 SVG 消耗大量 CPU 並拒絕對渲染應用程序的服務。2.9.1 版已修正此問題。(CVE-2026-107378)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。2.9.1の前に、多くのセグメントを含むパスで攻撃者が制御する SVG をレンダリングすると、cairosvg/path.py で 2 次の CPU 消費が引き起こされる可能性があります。パストークナイザーは、draw_markers が node.vertices.pop(0) で node.vertices をドレインする一方で、残りのパスデータをスライスして再スキャンを繰り返し、繰り返しのリニアタイム作業を引き起こします。svg2png、svg2pdf、および svg2ps API が通常のレンダリング中にこれらの操作に到達し、サブメガバイトの SVG が大量の CPU を消費し、レンダリングアプリケーションへのサービスを拒否することを可能にします。この問題はバージョン 2.9.1 で修正されています。(CVE-2026-107378)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-72e46336ad advisory.

    Update to 2.9.1 upstream release (CVE-2026-107378)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 46 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-03d5084cef advisory.

    Automatic update for python-cairosvg-2.9.1-1.fc46.

    ##### **Changelog**

    ```
    * Tue Oct 13 2026 Packit <hello@packit.dev> - 2.9.1-1
    - Update to 2.9.1 upstream release
    - Resolves: rhbz#2529345
    - Resolves: rhbz#2549676 (CVE-2026-107378)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CairoSVG is an SVG converter based on Cairo, a 2D graphics library. Prior to 2.9.1, rendering an attacker-     controlled SVG with a path containing many segments can cause quadratic CPU consumption in     cairosvg/path.py. The path tokenizer repeatedly slices and rescans the remaining path data, while     draw_markers drains node.vertices with node.vertices.pop(0), causing repeated linear-time work. The     svg2png, svg2pdf, and svg2ps APIs reach these operations during ordinary rendering, allowing a sub-     megabyte SVG to consume substantial CPU and deny service to a rendering application. This issue is fixed     in version 2.9.1. (CVE-2026-107378)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
473985	SCA: security update for cairosvg (GHSA-c3jg-qh8m-j3h2)	Tenable Cloud Security	SCA Checks	2026/10/9	2026/10/9	high
473985	SCA: security update for cairosvg (GHSA-c3jg-qh8m-j3h2)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/9	2026/10/9	high
366195	Linux Distros 未修补的漏洞：CVE-2026-107378	Nessus	Misc.	2026/10/15	2026/10/17	high
366195	Linux Distros 未修補弱點：CVE-2026-107378	Nessus	Misc.	2026/10/15	2026/10/17	high
366195	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107378	Nessus	Misc.	2026/10/15	2026/10/17	high
366732	Fedora 44 : python-cairosvg (2026-72e46336ad)	Nessus	Fedora Local Security Checks	2026/10/17	2026/10/17	high
366172	Fedora 46 : python-cairosvg (2026-03d5084cef)	Nessus	Fedora Local Security Checks	2026/10/15	2026/10/15	high
366195	Linux Distros Unpatched Vulnerability : CVE-2026-107378	Nessus	Misc.	2026/10/15	2026/10/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high