There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - GraphQL-core is a Python port of the GraphQL.js reference implementation. From 3.2.3 until 3.2.12 and
    3.3.0rc1, the parser's max_tokens limit in Parser.advance_lexer counts only non-comment tokens returned
    after Lexer.lookahead skips comments. Each skipped comment is still allocated as a Token and retained
    through token.next and token.prev, allowing a highly compressible comment-padded GraphQL document to pass
    a low token limit while consuming memory. An unauthenticated remote attacker can exhaust worker memory
    before AST-based depth or complexity controls run. This issue is fixed in versions 3.2.12 and 3.3.0rc1.
    (CVE-2026-75508)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GraphQL-core 是 GraphQL.js 參考實作的 Python 連接埠。從 until 和 3.3.0rc1 開始3.2.33.2.12，剖析器在 Parser.advance_lexer 中的max_tokens限制僅計算在 Lexer.lookahead 跳過註解後傳回的非註解權杖。每個跳過的註解仍會作為 Token 分配，並透過 token.next 和 token.prev 保留，允許高度可壓縮的註解填充 GraphQL 文件在消耗記憶體的同時傳遞較低的權杖限制。未經驗證的遠端攻擊者可在執行 AST 型深度或複雜性控制之前耗盡背景工作記憶體。此問題已在 3.3.0rc1 版本 3.2.12 中修正。
    (CVE-2026-75508)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GraphQL-core 是 GraphQL.js 引用实现的 Python 端口。从 until 3.2.12 和 3.3.0rc1 开始3.2.3，解析器在 Parser.advance_lexer 中的max_tokens限制仅计算 Lexer.lookahead 跳过注释后返回的非注释标记。每个跳过的注释仍被分配为标记，并通过 token.next 和 token.prev 保留，从而允许高度可压缩的注释填充 GraphQL 文档在消耗内存时传递低标记限制。未经身份验证的远程攻击者可在基于 AST 的深度或复杂性控制运行前耗尽工作线程内存。在版本 3.2.12 和 3.3.0rc1 中修复了此问题。
    (CVE-2026-75508)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GraphQL-core は、GraphQL.js 参照実装の Python ポートです。3.2.3 から 3.2.12 および 3.3.0rc1 までは、パーサーの max_tokens Parser.advance_lexer制限は、Lexer.lookahead がコメントをスキップした後に返された非コメントトークンのみをカウントします。スキップされた各コメントは引き続きトークンとして割り当てられ、token.next と token.prev を通じて保持されるため、圧縮性の高いコメントでパディングされた GraphQL ドキュメントは、メモリを消費しながら低いトークン制限を渡すことができます。認証されていないリモートの攻撃者が、AST ベースの深度または複雑さのコントロールが実行される前に、ワーカーメモリを使い果たしてしまう可能性があります。この問題は、バージョン 3.2.12 および 3.3.0rc1 で修正されています。
    (CVE-2026-75508)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GraphQL-core is a Python port of the GraphQL.js reference implementation. From 3.2.3 until 3.2.12 and     3.3.0rc1, the parser's max_tokens limit in Parser.advance_lexer counts only non-comment tokens returned     after Lexer.lookahead skips comments. Each skipped comment is still allocated as a Token and retained     through token.next and token.prev, allowing a highly compressible comment-padded GraphQL document to pass     a low token limit while consuming memory. An unauthenticated remote attacker can exhaust worker memory     before AST-based depth or complexity controls run. This issue is fixed in versions 3.2.12 and 3.3.0rc1.
    (CVE-2026-75508)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476854	SCA: security update for graphql-core (GHSA-r77w-qph3-7vf8)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/22	high
477148	Chainguard: elastic-connectors-8.19: security update to 8.19.23-r2	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/23	2026/10/23	high
476854	SCA: security update for graphql-core (GHSA-r77w-qph3-7vf8)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/22	high
477148	Chainguard: elastic-connectors-8.19: security update to 8.19.23-r2	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/23	2026/10/23	high
371294	Linux Distros 未修補弱點：CVE-2026-75508	Nessus	Misc.	2026/10/23	2026/10/30	high
371294	Linux Distros 未修补的漏洞：CVE-2026-75508	Nessus	Misc.	2026/10/23	2026/10/30	high
371294	Linux Distros のパッチ未適用の脆弱性: CVE-2026-75508	Nessus	Misc.	2026/10/23	2026/10/30	high
371294	Linux Distros Unpatched Vulnerability : CVE-2026-75508	Nessus	Misc.	2026/10/23	2026/10/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high