There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Tornado is a Python web framework and asynchronous networking library. Prior to 6.6, Tornado's HTTP header
    parser accepts obsolete line folding and repeatedly concatenates short continuation lines, causing
    quadratic CPU consumption on the IOLoop thread. An unauthenticated client can submit a header block
    containing many obsolete line-folding continuations before application code runs, blocking other
    connections served by the process. The cost grows with max_header_size, and only availability is affected.
    This issue is fixed in version 6.6. (CVE-2026-116577)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tornado 是一款 Python Web 架構與非同步網路程式庫。在之前 6.6，Tornado的HTTP標頭剖析器接受過時的行折疊，並重複連接短的延續行，導致IOLoop執行緒上的二次CPU消耗。未經驗證的用戶端可以在應用程式程式碼執行之前提交包含許多過時折行接續的標頭區塊，以封鎖處理程序所提供的其他連線。成本會隨著max_header_size而增加，而且只有可用性會受到影響。
    6.6 版已修正此問題。(CVE-2026-116577)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tornado 是一个 Python Web 框架和异步联网库。在之前 6.6版本之前，Tornado 的 HTTP 标头解析器接受过时的分行，并且反复连接短的连续行，从而导致 IOLoop 线程上的二次方 CPU 消耗。未经认证的客户端可在应用程序代码运行之前提交包含许多过时的分行连续的标头块，从而阻断该进程服务的其他连接。成本会随着max_header_size而增加，且只有可用性受到影响。
    此问题已在 6.6 版本中修复。(CVE-2026-116577)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tornado は、Python ウェブフレームワークおよび非同期ネットワークライブラリです。6.6より前では、Tornado の HTTP ヘッダーパーサーは、廃止された行折りを受け入れ、短い継続行を繰り返し連結することで、IOLoop スレッドで二次 CPU 消費を引き起こします。認証されていないクライアントが、アプリケーションコードの実行前に、多くの旧式の改行折り畳みの継続を含むヘッダーブロックを送信し、プロセスが提供する他の接続をブロックする可能性があります。コストはmax_header_sizeとともに増加し、可用性のみが影響を受けます。
    この問題はバージョン 6.6 で修正されています。(CVE-2026-116577)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Tornado is a Python web framework and asynchronous networking library. Prior to 6.6, Tornado's HTTP header     parser accepts obsolete line folding and repeatedly concatenates short continuation lines, causing     quadratic CPU consumption on the IOLoop thread. An unauthenticated client can submit a header block     containing many obsolete line-folding continuations before application code runs, blocking other     connections served by the process. The cost grows with max_header_size, and only availability is affected.
    This issue is fixed in version 6.6. (CVE-2026-116577)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477763	SCA: security update for tornado (GHSA-pcg2-g6cj-q92c)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	medium
477964	Chainguard: jupyterhub-k8s-singleuser-sample: security update to 4.4.4-r3	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/30	2026/10/30	medium
477964	Chainguard: jupyterhub-k8s-singleuser-sample: security update to 4.4.4-r3	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/30	2026/10/30	medium
477763	SCA: security update for tornado (GHSA-pcg2-g6cj-q92c)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	medium
372358	Linux Distros 未修補弱點：CVE-2026-116577	Nessus	Misc.	2026/10/27	2026/10/28	medium
372358	Linux Distros 未修补的漏洞：CVE-2026-116577	Nessus	Misc.	2026/10/27	2026/10/28	medium
372358	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116577	Nessus	Misc.	2026/10/27	2026/10/28	medium
372358	Linux Distros Unpatched Vulnerability : CVE-2026-116577	Nessus	Misc.	2026/10/27	2026/10/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium