Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 先前3.3.0的3.0.0失調在內嵌連結剖析器的parse_link_text函式中包含一個演算法複雜性弱點，該弱點允許未經驗證的攻擊者耗盡帶有不平衡括號的 CPU。攻擊者可以提交包含許多不平衡的 '[' 或 '！[' 字元的 Markdown，強制重複的無限向前掃描，並綁定背景工作進程幾分鐘。（CVE-2026-115348）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mistune 3.0.0 from before 3.3.0 包含内联链接解析器的 parse_link_text 函数中的一个算法复杂性漏洞，允许未经认证的攻击者用不平衡的括号耗尽 CPU。攻击者可以提交包含许多不平衡的“[”或“！”[“字符的 Markdown，从而强制重复无限前向扫描并占用工作进程数分钟。（CVE-2026-115348）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.0 より前の 3.0.0 からの Mistune には、インラインリンクパーサーの parse_link_text 関数にアルゴリズム複雑性の脆弱性が含まれており、認証されていない攻撃者がアンバランスブラケットで CPU を使い果たす可能性があります。攻撃者が、多数の不均衡な「[」または「![」文字を含むマークダウンを送信し、無制限の前方スキャンの繰り返しを強制し、ワーカープロセスを数分にわたって占有する可能性があります。(CVE-2026-115348)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ea39a303cf advisory.

    Update to 3.3.4


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-340793a2f1 advisory.

    Update to 3.3.4

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity vulnerability in the inline link     parser's parse_link_text function that allows unauthenticated attackers to exhaust CPU with unbalanced     brackets. Attackers can submit Markdown containing many unbalanced '[' or '![' characters, forcing     repeated unbounded forward scans and tying up worker processes for minutes. (CVE-2026-115348)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371314	Linux Distros 未修補弱點：CVE-2026-115348	Nessus	Misc.	2026/10/23	2026/10/30	high
371314	Linux Distros 未修补的漏洞：CVE-2026-115348	Nessus	Misc.	2026/10/23	2026/10/30	high
371314	Linux Distros のパッチ未適用の脆弱性: CVE-2026-115348	Nessus	Misc.	2026/10/23	2026/10/30	high
376834	Fedora 44 : python-mistune (2026-ea39a303cf)	Nessus	Fedora Local Security Checks	2026/11/6	2026/11/6	critical
376819	Fedora 43 : python-mistune (2026-340793a2f1)	Nessus	Fedora Local Security Checks	2026/11/6	2026/11/6	critical
371314	Linux Distros Unpatched Vulnerability : CVE-2026-115348	Nessus	Misc.	2026/10/23	2026/10/30	high

偵測

搜尋 Plugin

high

high

high

critical

critical

high