There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Soup Sieve is a CSS selector library designed to be used with Beautiful Soup 4. Prior to 2.8.4, the CSS
    selector parser in soupsieve contains a regular expression vulnerable to catastrophic backtracking when
    processing an attribute selector with an unterminated quoted value in soupsieve/css_parser.py, allowing an
    attacker who can supply untrusted CSS selector strings to soupsieve.compile() or Beautiful Soup .select()
    / .select_one() to cause CPU exhaustion and denial of service. This issue is fixed in version 2.8.4.
    (CVE-2026-49477)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Soup Sieve 是一個 CSS 選擇器庫，旨在與 Beautiful Soup 4 一起使用。在之前 2.8.4，soupsieve 中的 CSS 選擇器剖析器包含一個規則運算式，在處理 soupsieve/css_parser.py 中具有未終止引號值的屬性選擇器時，容易發生災難性回溯，因此攻擊者可以向 soupsieve.compile（） 或 Beautiful Soup .select（） / .select_one（） 提供不受信任的 CSS 選擇器字串，從而造成 CPU 耗盡和拒絕服務。2.8.4 版已修正此問題。
    (CVE-2026-49477)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Soup Sieve 是一个 CSS 选择器库，设计用于 Beautiful Soup 4。低于 2.8.4的 ，soupsieve 中的 CSS 选择器解析器包含的正则表达式在处理 soupsieve/css_parser.py 中带有未结束引用值的属性选择器时，容易受到灾难性回溯的影响，从而允许攻击者向 soupsieve.compile（） 或 Beautiful Soup .select（） / .select_one（） 提供不受信任的 CSS 选择器字符串，从而造成 CPU 耗尽和拒绝服务。此问题已在 2.8.4 版本中修复。
    (CVE-2026-49477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Soup Sieve は、Beautiful Soup 4 で使用するために設計された CSS セレクターライブラリです。 2.8.4より前では、soupsieve の CSS セレクターパーサーには、soupsieve/css_parser.py の中の終端のない引用符付き値を伴う属性セレクターを処理する際に、致命的なバックトラッキングに対して脆弱な正規表現が含まれており、これにより、信頼できない CSS セレクター文字列を soupsieve.compile() または Beautiful Soup .select() / .select_one() に供給できる攻撃者が、CPU 消耗およびサービス拒否を引き起こす可能性があります。この問題はバージョン 2.8.4 で修正されています。
    (CVE-2026-49477)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21342-1 アドバイザリで言及されています。

    python-soupsieve 用のこの更新は、次の問題を修正します

    - CVE-2026-49476:コンマ区切りの大きなセレクターリストによるメモリ枯渇(bsc#1271187)。
    - CVE-2026-49477:セレクターパーサーによる正規表現のサービス拒否(ReDoS)(bsc#1271188)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3239-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-soupsieve 用のこの更新は、次の問題を修正します

    - CVE-2026-49476:コンマ区切りの大きなセレクターリストによるメモリ枯渇(bsc#1271187)。
    - CVE-2026-49477:セレクターパーサーによる正規表現のサービス拒否(ReDoS)(bsc#1271188)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3240-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-soupsieve 用のこの更新は、次の問題を修正します

    - CVE-2026-49476:コンマ区切りの大きなセレクターリストによるメモリ枯渇(bsc#1271187)。
    - CVE-2026-49477:セレクターパーサーによる正規表現のサービス拒否(ReDoS)(bsc#1271188)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22660-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-soupsieve 用のこの更新は、次の問題を修正します

    - CVE-2026-49476:コンマ区切りの大きなセレクターリストによるメモリ枯渇(bsc#1271187)。
    - CVE-2026-49477:セレクターパーサーによる正規表現のサービス拒否(ReDoS)(bsc#1271188)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Soup Sieve is a CSS selector library designed to be used with Beautiful Soup 4. Prior to 2.8.4, the CSS     selector parser in soupsieve contains a regular expression vulnerable to catastrophic backtracking when     processing an attribute selector with an unterminated quoted value in soupsieve/css_parser.py, allowing an     attacker who can supply untrusted CSS selector strings to soupsieve.compile() or Beautiful Soup .select()     / .select_one() to cause CPU exhaustion and denial of service. This issue is fixed in version 2.8.4.
    (CVE-2026-49477)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES16 / SLES_SAP16 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22660-1 advisory.

    This update for python-soupsieve fixes the following issues

    - CVE-2026-49476: Memory Exhaustion via Large Comma-Separated Selector Lists (bsc#1271187).
    - CVE-2026-49477: Regular Expression Denial of Service (ReDoS) via Selector Parser (bsc#1271188).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21342-1 advisory.

    This update for python-soupsieve fixes the following issues

    - CVE-2026-49476: Memory Exhaustion via Large Comma-Separated Selector Lists (bsc#1271187).
    - CVE-2026-49477: Regular Expression Denial of Service (ReDoS) via Selector Parser (bsc#1271188).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3239-1 advisory.

    This update for python-soupsieve fixes the following issues

    - CVE-2026-49476: Memory Exhaustion via Large Comma-Separated Selector Lists (bsc#1271187).
    - CVE-2026-49477: Regular Expression Denial of Service (ReDoS) via Selector Parser (bsc#1271188).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3240-1 advisory.

    This update for python-soupsieve fixes the following issues

    - CVE-2026-49476: Memory Exhaustion via Large Comma-Separated Selector Lists (bsc#1271187).
    - CVE-2026-49477: Regular Expression Denial of Service (ReDoS) via Selector Parser (bsc#1271188).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
444558	SCA: security update for soupsieve (GHSA-836r-79rf-4m37)	Tenable Cloud Security	SCA Checks	2026/7/9	2026/7/29	high
444558	SCA: security update for soupsieve (GHSA-836r-79rf-4m37)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/9	2026/7/29	high
457729	Echo: soupsieve: security update to 2.8.4	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
457729	Echo: soupsieve: security update to 2.8.4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
327147	Linux Distros 未修補弱點：CVE-2026-49477	Nessus	Misc.	2026/7/16	2026/11/12	high
327147	Linux Distros 未修补的漏洞：CVE-2026-49477	Nessus	Misc.	2026/7/16	2026/11/12	high
327147	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49477	Nessus	Misc.	2026/7/16	2026/11/12	high
327231	openSUSE 16 セキュリティ更新:python-soupsieve(openSUSE-SU-2026:21342-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/30	high
330297	SUSE SLED15 / SLES15 セキュリティ更新:python-soupsieve(SUSE-SU-2026:3239-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/29	high
330321	SUSE SLED15 / SLES15 セキュリティ更新:python-soupsieve(SUSE-SU-2026:3240-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/29	high
327589	SUSE SLES16 セキュリティ更新:python-soupsieve(SUSE-SU-2026:22660-1)	Nessus	SuSE Local Security Checks	2026/7/17	2026/7/30	high
327147	Linux Distros Unpatched Vulnerability : CVE-2026-49477	Nessus	Misc.	2026/7/16	2026/11/12	high
327589	SUSE SLES16 Security Update : python-soupsieve (SUSE-SU-2026:22660-1)	Nessus	SuSE Local Security Checks	2026/7/17	2026/7/30	high
327231	openSUSE 16 Security Update : python-soupsieve (openSUSE-SU-2026:21342-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/30	high
330297	SUSE SLED15 / SLES15 Security Update : python-soupsieve (SUSE-SU-2026:3239-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/29	high
330321	SUSE SLED15 / SLES15 Security Update : python-soupsieve (SUSE-SU-2026:3240-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high