There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - markdown-it is a Markdown parser. Prior to 14.3.2 and 15.0.2, when typographer: true is enabled, specially
    crafted Markdown can cause quadratic processing time in the smartquotes rule, potentially leading to
    denial of service in applications processing untrusted input. Many opening double quotes followed by
    unmatched closing single quotes cause repeated scans of the entire opener stack. The same issue occurs
    with the quote types reversed. The default configuration (typographer: false) is not affected, but this
    option is enabled with high probability. This issue is fixed in versions 14.3.2 and 15.0.2.
    (CVE-2026-111759)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - markdown-它是一個 Markdown 解析器。在 14.3.2 和 15.0.2之前，啟用 typographer： true 時，特製的 Markdown 可能會導致 smartquotes 規則中的二次處理時間，進而可能導致應用程式處理不受信任輸入時發生拒絕服務。許多左雙引號後面接著不相符的右單引號，會導致整個開頭堆疊的重複掃描。反轉的報價類型也會出現相同的問題。預設設定 （印刷器：false） 不受影響，但此選項很可能會啟用。此問題已在版本 14.3.2 和 15.0.2中修正。
    (CVE-2026-111759)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - markdown-it 是一款 Markdown 解析器。在 和 15.0.2之前，当启用 14.3.2 typographer： true 时，特别构建的 Markdown 可在 smartquotes 规则中造成二次处理时间，从而可能导致应用程序处理不受信任输入时发生拒绝服务。许多左双引号后跟不匹配的右单引号会导致整个打开堆栈重复扫描。反转引用类型时也会出现相同的问题。默认配置 （typographer： false） 不受影响，但此选项很可能会被启用。此问题在版本 14.3.2 和 15.0.2中已修复。
    (CVE-2026-111759)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - markdown-it は Markdown パーサーです。14.3.2および15.0.2より前では、typographer:trueが有効な場合、特別に細工されたMarkdownにより、smartquotesルールで二次処理時間が引き起こされ、信頼できない入力を処理するアプリケーションでサービス拒否が発生する可能性があります。開く二重引用符の後に一致しない閉じる一重引用符が多数続くと、オープナースタック全体のスキャンが繰り返されます。引用句のタイプを逆にした場合でも、同じ問題が発生します。デフォルトの設定 (typographer: false) は影響を受けませんが、このオプションは高い確率で有効になっています。この問題は、バージョン 14.3.2 および 15.0.2 で修正されています。
    (CVE-2026-111759)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - markdown-it is a Markdown parser. Prior to 14.3.2 and 15.0.2, when typographer: true is enabled, specially     crafted Markdown can cause quadratic processing time in the smartquotes rule, potentially leading to     denial of service in applications processing untrusted input. Many opening double quotes followed by     unmatched closing single quotes cause repeated scans of the entire opener stack. The same issue occurs     with the quote types reversed. The default configuration (typographer: false) is not affected, but this     option is enabled with high probability. This issue is fixed in versions 14.3.2 and 15.0.2.
    (CVE-2026-111759)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476353	SCA: security update for markdown-it (GHSA-r7fv-28h4-cvq7)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/20	2026/10/20	high
476353	SCA: security update for markdown-it (GHSA-r7fv-28h4-cvq7)	Tenable Cloud Security	SCA Checks	2026/10/20	2026/10/20	high
367517	Linux Distros 未修補弱點：CVE-2026-111759	Nessus	Misc.	2026/10/20	2026/10/30	high
367517	Linux Distros 未修补的漏洞：CVE-2026-111759	Nessus	Misc.	2026/10/20	2026/10/30	high
367517	Linux Distros のパッチ未適用の脆弱性: CVE-2026-111759	Nessus	Misc.	2026/10/20	2026/10/30	high
367517	Linux Distros Unpatched Vulnerability : CVE-2026-111759	Nessus	Misc.	2026/10/20	2026/10/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high