There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Autobahn Python is a WebSocket and WAMP implementation for Python that supports Twisted and asyncio. From
    26.7.1 until 26.10.1, PerMessageBrotli.decompress_message_data in compress_brotli.py calls the Brotli
    decompressor without an output limit and checks maxMessagePayloadSize only after a complete frame has been
    inflated. An unauthenticated WebSocket client can send a small, highly compressed frame that allocates
    hundreds of MiB before rejection, causing memory-exhaustion denial of service on servers that enable the
    opt-in permessage-brotli feature through the compress extra. Deflate and bzip2 already enforce the
    remaining output budget and are outside this residual vulnerability. This issue is fixed in version
    26.10.1. (CVE-2026-116579)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Autobahn Python 是 Python 的 WebSocket 和 WAMP 實作，支援 Twisted 和 asyncio。From 26.7.1 until 26.10.1，compress_brotli.py中的PerMessageBrotli.decompress_message_data呼叫 Brotli 解壓縮器，沒有輸出限制，並且只有在完整幀膨脹後才檢查 maxMessagePayloadSize。未經驗證的 WebSocket 用戶端可能會傳送一個小型、高度壓縮的框架，在拒絕之前配置數百 MiB，從而在透過額外壓縮啟用選擇加入 permessage-brotli 功能的伺服器上造成記憶體耗盡拒絕服務。Deflate 和 bzip2 已經強制執行剩餘的輸出預算，並且不在此剩餘弱點之外。26.10.1 版已修正此問題。(CVE-2026-116579)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Autobahn Python 是 Python 的 WebSocket 和 WAMP 实现，支持 Twisted 和 asyncio。From 26.7.1 until 26.10.1compress_brotli.py 中的 PerMessageBrotli.decompress_message_data 会在没有输出限制的情况下调用 Brotli 解压缩器，并且仅在完整帧膨胀后才检查 maxMessagePayloadSize。未经认证的 WebSocket 客户端可发送一个高度压缩的小型帧，该帧在拒绝前分配了数百 MiB，从而在通过 compress extra 启用 opt-in permessage-brotli 功能的服务器上造成内存耗尽拒绝服务。Deflate 和 bzip2 已强制使用剩余输出预算，并且不在此剩余漏洞之外。此问题已在 26.10.1 版本中修复。(CVE-2026-116579)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Autobahn Python は、Twisted および asyncio をサポートする Python の WebSocket および WAMP 実装です。26.7.1から26.10.1まで、compress_brotli.pyのPerMessageBrotli.decompress_message_dataは出力制限なしでBrotliデコンプレッサーを呼び出し、フレーム全体が膨張した後にのみmaxMessagePayloadSizeをチェックします。認証されていない WebSocket クライアントが、拒否の前に数百 MiB を割り当てる高度に圧縮された小さなフレームを送信することで、compress extra を通じて opt-in permessage-brotli 機能を有効化するサーバーでメモリ枯渇のサービス拒否を引き起こす可能性があります。Deflate および bzip2 は、すでに残りの出力バジェットを強制しており、この残存脆弱性の外にあります。この問題はバージョン 26.10.1 で修正されています。(CVE-2026-116579)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Autobahn Python is a WebSocket and WAMP implementation for Python that supports Twisted and asyncio. From     26.7.1 until 26.10.1, PerMessageBrotli.decompress_message_data in compress_brotli.py calls the Brotli     decompressor without an output limit and checks maxMessagePayloadSize only after a complete frame has been     inflated. An unauthenticated WebSocket client can send a small, highly compressed frame that allocates     hundreds of MiB before rejection, causing memory-exhaustion denial of service on servers that enable the     opt-in permessage-brotli feature through the compress extra. Deflate and bzip2 already enforce the     remaining output budget and are outside this residual vulnerability. This issue is fixed in version     26.10.1. (CVE-2026-116579)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478018	Chainguard: awx: security update to 24.6.1-r76	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/30	2026/10/30	medium
477775	SCA: security update for autobahn (GHSA-pjh6-c8mg-3x7m)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	medium
478018	Chainguard: awx: security update to 24.6.1-r76	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/30	2026/10/30	medium
477775	SCA: security update for autobahn (GHSA-pjh6-c8mg-3x7m)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	medium
373399	Linux Distros 未修補弱點：CVE-2026-116579	Nessus	Misc.	2026/10/28	2026/11/2	medium
373399	Linux Distros 未修补的漏洞：CVE-2026-116579	Nessus	Misc.	2026/10/28	2026/11/2	medium
373399	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116579	Nessus	Misc.	2026/10/28	2026/11/2	medium
373399	Linux Distros Unpatched Vulnerability : CVE-2026-116579	Nessus	Misc.	2026/10/28	2026/11/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium