There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pymdown-extensions is a collection of extensions for the Python Markdown library. In versions up to and
    including 11.0, four inline processors (caret, tilde, betterem, and magiclink) use regular expressions
    whose content groups can partition a run of delimiter characters in exponentially many ways, causing
    catastrophic backtracking. As a result, a single untrusted Markdown line under 50 bytes rendered with
    markdown.markdown() in each extension's default configuration drives the rendering thread into unbounded
    CPU usage that grows exponentially with input length, enabling an unauthenticated remote attacker who can
    submit Markdown to cause denial of service. The exposure is concrete for web applications that render
    user-supplied Markdown (comments, wikis, issue bodies, live preview), including any app using
    pymdownx.extra which bundles the vulnerable betterem default, as well as hosted docs/CI systems that build
    untrusted Markdown. The issue has been fixed in version 11.0.1. (CVE-2026-67422)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pymdown-extensions 是 Python Markdown 程式庫的擴充集合。在 （包括 11.0） 之前的版本中，四個內嵌處理器 （插入符號、波浪號、betterem 和 magiclink） 使用規則運算式，其內容群組可以以指數方式分割一系列分隔字元，從而造成災難性的回溯。因此，在每個延伸模組的預設設定中使用 markdown.markdown（） 轉譯的 50 位元組以下的單一不受信任 Markdown 行，會將轉譯執行緒驅動至無限的 CPU 使用率，並隨著輸入長度呈指數級增長，使未經驗證的遠端攻擊者能夠提交 Markdown 造成拒絕服務。對於呈現使用者提供的 Markdown 的 Web 應用程式（評論、wiki、問題正文、即時預覽），包括任何使用 pymdownx.extra 的應用程式（捆綁了易受攻擊的 betterem 預設值），以及建立不受信任的 Markdown 的託管文件/CI 系統。11.0.1 版已修正此問題。(CVE-2026-67422)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pymdown-extensions 是 Python Markdown 库的扩展集合。在及之前 11.0版本中，四个内联处理器（caret、tilde、betterem 和 magiclink）使用其内容群组能够以指数方式多种方式对一系列分隔符字符的正则表达式，从而造成灾难性回溯。因此，在每个扩展的默认配置中使用 markdown.markdown（） 渲染的 50 字节以下的单个不受信任的 Markdown 行会驱动渲染线程进入随输入长度呈指数级增长的不受限制的 CPU 使用率，从而使提交 Markdown 的未经身份验证的远程攻击者能够造成拒绝服务。此漏洞具体适用于呈现用户提供的 Markdown（评论、wiki、问题正文、实时预览）的 Web 应用程序，包括任何使用 pymdownx.extra （捆绑了易受攻击的 betterem 默认设置）的应用程序，以及构建不受信任的 Markdown 的托管文档/CI 系统。此问题已在 11.0.1 版本中修复。(CVE-2026-67422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pymdown-extensions は、Python Markdown ライブラリ用の拡張のコレクションです。11.0までのバージョンでは、4つのインラインプロセッサ(キャレット、チルダ、betterem、magiclink)が正規表現を使用し、そのコンテンツグループが区切り文字の実行を指数関数的に多くの方法で分割できるため、壊滅的なバックトラックが発生します。その結果、各拡張機能のデフォルト構成でmarkdown.markdown()でレンダリングされた50バイト未満の単一の信頼できないMarkdown行は、レンダリングスレッドを無制限のCPU使用率に追い込み、入力長とともに指数関数的に増加し、Markdownを送信できる認証されていないリモートの攻撃者がサービス拒否を引き起こす可能性があります。この被害は、ユーザー指定の Markdown(コメント、wiki、課題本文、ライブプレビュー)をレンダリングする Web アプリケーションに具体的であり、脆弱な betterem デフォルトをバンドルする pymdownx.extra を使用しているアプリや、信頼できない Markdown を構築するホストされたドキュメント/CI システムも含まれます。この問題はバージョン 11.0.1 で修正されています。(CVE-2026-67422)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 46 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-de1da3cf3b advisory.

    Automatic update for python-pymdown-extensions-12.3-1.fc46.

    ##### **Changelog**

    ```
    * Sun Nov  8 2026 Mattia Verga <mattia.verga@proton.me> - 12.3-1
    - Update to 12.3 (Fedora#2383999)
    - Fix CVE-2026-61632 (Fedora#2512418)
    - Fix CVE-2026-67422 (Fedora#2512405)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pymdown-extensions is a collection of extensions for the Python Markdown library. In versions up to and     including 11.0, four inline processors (caret, tilde, betterem, and magiclink) use regular expressions     whose content groups can partition a run of delimiter characters in exponentially many ways, causing     catastrophic backtracking. As a result, a single untrusted Markdown line under 50 bytes rendered with     markdown.markdown() in each extension's default configuration drives the rendering thread into unbounded     CPU usage that grows exponentially with input length, enabling an unauthenticated remote attacker who can     submit Markdown to cause denial of service. The exposure is concrete for web applications that render     user-supplied Markdown (comments, wikis, issue bodies, live preview), including any app using     pymdownx.extra which bundles the vulnerable betterem default, as well as hosted docs/CI systems that build     untrusted Markdown. The issue has been fixed in version 11.0.1. (CVE-2026-67422)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
461195	Echo: pymdown-extensions: security update to 11.0.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
461195	Echo: pymdown-extensions: security update to 11.0.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
333354	Linux Distros 未修補弱點：CVE-2026-67422	Nessus	Misc.	2026/8/7	2026/8/26	high
333354	Linux Distros 未修补的漏洞：CVE-2026-67422	Nessus	Misc.	2026/8/7	2026/8/26	high
333354	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67422	Nessus	Misc.	2026/8/7	2026/8/26	high
377576	Fedora 46 : python-pymdown-extensions (2026-de1da3cf3b)	Nessus	Fedora Local Security Checks	2026/11/8	2026/11/8	medium
333354	Linux Distros Unpatched Vulnerability : CVE-2026-67422	Nessus	Misc.	2026/8/7	2026/8/26	high

偵測

搜尋 Plugin

high

high

high

high

high

medium

high