There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pypdf is a free and open-source pure-python PDF library. Prior to version 6.6.0, pypdf has possible long
    runtimes for missing /Root object with large /Size values. An attacker who uses this vulnerability can
    craft a PDF which leads to possibly long runtimes for actually invalid files. This can be achieved by
    omitting the /Root entry in the trailer, while using a rather large /Size value. Only the non-strict
    reading mode is affected. This issue has been patched in version 6.6.0. (CVE-2026-22690)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。在 6.6.0 之前的版本中，pypdf 可能因遺漏含有大 /Size 值的 /Root 物件而導致長執行階段。攻擊者可利用此弱點，透過特製的 PDF 檔案產生實際無效檔案可能的長執行階段。省略結尾中的 /Root 項目，同時使用相當大的 /Size 值，即可達到此目的。只有非嚴格的讀取模式會受到影響。此問題已在 6.6.0 版中修正。(CVE-2026-22690)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在低于 6.6.0 的版本中，pypdf 可能因缺少具有较大 /Size 值的 /Root 对象而拥有较长的运行时。利用此漏洞的攻击者可以构建 PDF，这可能导致实际无效文件的运行时间异常长。这可通过在尾部省略 /Root 条目，并使用相当大的 /Size 值来实现。仅非严格读取模式受到影响。已在版本 6.6.0 中修补此问题。(CVE-2026-22690)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pypdf は、無料のオープンソース pure-python PDF ライブラリです。バージョン 6.6.0より前では、pypdf で、大きな /Size 値が指定されており、/Root オブジェクトが欠落している場合、長いランタイムが発生する可能性があります。攻撃者がこの脆弱性を利用して PDF を作成し、実際には無効なファイルに対して長いランタイムを引き起こす可能性があります。これは、かなり大きい /Size 値を使用して、トレイラーで /Root エントリを省略することで引き起こされます。非厳密読み取りモードのみが影響を受けます。この問題には、バージョン 6.6.0 でパッチが適用されています。(CVE-2026-22690)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pypdf is a free and open-source pure-python PDF library. Prior to version 6.6.0, pypdf has possible long     runtimes for missing /Root object with large /Size values. An attacker who uses this vulnerability can     craft a PDF which leads to possibly long runtimes for actually invalid files. This can be achieved by     omitting the /Root entry in the trailer, while using a rather large /Size value. Only the non-strict     reading mode is affected. This issue has been patched in version 6.6.0. (CVE-2026-22690)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
436671	SCA: security update for pypdf (GHSA-4xc4-762w-m6cg)	Tenable Cloud Security	SCA Checks	2026/1/11	2026/7/2	medium
436671	SCA: security update for pypdf (GHSA-4xc4-762w-m6cg)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/11	2026/7/2	medium
282554	Linux Distros 未修補的弱點：CVE-2026-22690	Nessus	Misc.	2026/1/10	2026/11/1	medium
282554	Linux Distros 未修补的漏洞：CVE-2026-22690	Nessus	Misc.	2026/1/10	2026/11/1	medium
282554	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22690	Nessus	Misc.	2026/1/10	2026/11/1	medium
282554	Linux Distros Unpatched Vulnerability : CVE-2026-22690	Nessus	Misc.	2026/1/10	2026/11/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium