There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pypdf is a free and open-source pure-python PDF library. Prior to 6.21.0, an attacker can craft a PDF
    containing arrays or dictionaries with many elements, causing parsing to consume large amounts of memory.
    This issue is fixed in version 6.21.0. (CVE-2026-113790)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。之前 6.21.0，攻击者可以构建包含具有许多元素的数组或字典的 PDF，从而导致解析消耗大量内存。
    此问题已在 6.21.0 版本中修复。(CVE-2026-113790)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。在 6.21.0之前，攻擊者可以製作包含具有許多元素的陣列或字典的 PDF，導致剖析消耗大量記憶體。
    6.21.0 版已修正此問題。(CVE-2026-113790)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pypdf は、無料のオープンソース pure-python PDF ライブラリです。6.21.0の前に、攻撃者は、多数の要素を持つ配列または辞書を含む PDF を細工し、解析時に大量のメモリを消費させる可能性があります。
    この問題はバージョン 6.21.0 で修正されています。(CVE-2026-113790)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pypdf is a free and open-source pure-python PDF library. Prior to 6.21.0, an attacker can craft a PDF     containing arrays or dictionaries with many elements, causing parsing to consume large amounts of memory.
    This issue is fixed in version 6.21.0. (CVE-2026-113790)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476836	SCA: security update for pypdf (GHSA-f54x-cmq8-qg57)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/22	medium
476836	SCA: security update for pypdf (GHSA-f54x-cmq8-qg57)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/22	medium
370951	Linux Distros 未修补的漏洞：CVE-2026-113790	Nessus	Misc.	2026/10/23	2026/10/28	medium
370951	Linux Distros 未修補弱點：CVE-2026-113790	Nessus	Misc.	2026/10/23	2026/10/28	medium
370951	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113790	Nessus	Misc.	2026/10/23	2026/10/28	medium
370951	Linux Distros Unpatched Vulnerability : CVE-2026-113790	Nessus	Misc.	2026/10/23	2026/10/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium