There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Twisted is an event-based framework for internet applications, supporting Python 3.6+. Prior to
    26.10.0rc1, the twisted.words.xish.domish ExpatElementStream parser allows an unauthenticated remote peer
    to keep a container element open while continuously adding child elements. The parser retains the
    unfinished stanza as an in-memory tree without a byte or element-count limit, and XMPP pre-authentication
    stream parsing exposes this behavior before credentials are accepted. A single connection can therefore
    exhaust server memory and terminate the process. This issue is fixed in version 26.10.0rc1.
    (CVE-2026-115775)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  Twisted 是基于事件的框架，适用于支持 Python 3.6+ 的 Internet 应用程序。在低于 26.10.0rc1 的版本中，twisted.words.xish.domish ExpatElementStream 解析器允许未经身份验证的远程对等方在持续添加子元素的同时保持容器元素开启。解析器将未完成的 stanza 保留为内存中树状结构，没有字节或元素计数限制，而 XMPP 预认证流解析会在接受凭据之前暴露此行为。因此，单个连接可耗尽服务器内存并终止进程。已修复版本 26.10.0rc1 中的此问题。
    (CVE-2026-115775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  Twisted 是適用於網際網路應用程式的事件型框架，支持 Python 3.6+。在 26.10.0rc1 之前，twisted.words.xish.domish ExpatElementStream 剖析器允許未經驗證的遠端對等體保持容器元素開啟，同時持續新增子元素。剖析器會將未完成的段落保留為記憶體內樹狀結構，沒有位元組或元素計數限制，而 XMPP 預先鑑別串流剖析會在接受認證之前公開此行為。因此，單一連線可能會耗盡伺服器記憶體並終止進程。此問題已在 26.10.0rc1 版中修正。
    (CVE-2026-115775)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。26.10.0rc1より前のバージョンでは、twisted.words.xish.domish ExpatElementStreamパーサーにより、認証されていないリモートピアがコンテナ要素を開いたままにしながら、子要素を継続的に追加する可能性があります。パーサーは、バイトや要素カウントの制限なしに、未完成のスタンザをメモリ内ツリーとして保持します。XMPP 事前認証ストリーム解析により、認証情報が受け入れられる前にこの動作が明らかになります。したがって、1 回の接続でサーバーメモリが使い果たされ、プロセスが終了する可能性があります。この問題はバージョン 26.10.0rc1 で修正されました。
    (CVE-2026-115775)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Twisted is an event-based framework for internet applications, supporting Python 3.6+. Prior to     26.10.0rc1, the twisted.words.xish.domish ExpatElementStream parser allows an unauthenticated remote peer     to keep a container element open while continuously adding child elements. The parser retains the     unfinished stanza as an in-memory tree without a byte or element-count limit, and XMPP pre-authentication     stream parsing exposes this behavior before credentials are accepted. A single connection can therefore     exhaust server memory and terminate the process. This issue is fixed in version 26.10.0rc1.
    (CVE-2026-115775)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478033	Chainguard: synapse: security update to 1.164.1-r2	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
477258	SCA: security update for Twisted (GHSA-3476-c5c2-fr73)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/24	high
478033	Chainguard: synapse: security update to 1.164.1-r2	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
477258	SCA: security update for Twisted (GHSA-3476-c5c2-fr73)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/24	high
371723	Linux Distros 未修补的漏洞：CVE-2026-115775	Nessus	Misc.	2026/10/24	2026/11/2	high
371723	Linux Distros 未修補弱點：CVE-2026-115775	Nessus	Misc.	2026/10/24	2026/11/2	high
371723	Linux Distros のパッチ未適用の脆弱性: CVE-2026-115775	Nessus	Misc.	2026/10/24	2026/11/2	high
371723	Linux Distros Unpatched Vulnerability : CVE-2026-115775	Nessus	Misc.	2026/10/24	2026/11/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high