Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.13.2 バージョン までの Scrapy は、 brotli 展開の実装に欠陥があるため、サービス拒否DoS攻撃に脆弱です。展開爆弾に対する保護メカニズムが、brotli バリアントを緩和できず、これによってリモートサーバーが、80GB 未満の使用可能なメモリでクライアントをクラッシュさせることができます。これは、brotli がゼロフィルされたデータに対して非常に高い圧縮率を達成できるため、展開中に過剰なメモリ消費が発生する可能性があるためです。CVE-2025-6176

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Scrapy versions up to 2.13.2 are vulnerable to a denial of service (DoS) attack due to a flaw in its     brotli decompression implementation. The protection mechanism against decompression bombs fails to     mitigate the brotli variant, allowing remote servers to crash clients with less than 80GB of available     memory. This occurs because brotli can achieve extremely high compression ratios for zero-filled data,     leading to excessive memory consumption during decompression. (CVE-2025-6176)

Note that Nessus relies on the presence of the package as reported by the vendor.

检测到 Brotli Python 程序包 Brotli 版本低于或等于 1.1.0。因而会因解压缩问题受到拒绝服务 (DoS) 漏洞的影响。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

検出された Brotli Python パッケージ、Brotli のバージョンは、1.1.0 以前です。したがって、展開に起因するサービス拒否 (DoS) の脆弱性の影響を受けます。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The detected version of the Brotli Python package, Brotli, is prior or equal to 1.1.0. It is, therefore, affected by a denial of service (DoS) vulnerability due to decompression.
Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.13.2 之前的 Scrapy 版本容易遭受拒絕服務 (DoS) 攻擊這是因為其 brotli 解壓縮實作中的一個瑕疵所導致。解壓縮炸彈的保護機制無法減輕 brotli 變體的影響進而允許遠端伺服器在可用記憶體少於 80GB 的情況下損毀用戶端。發生此問題的原因是 brotli 可對填零資料達到極高的壓縮率進而導致在解壓縮期間過度消耗記憶體。 (CVE-2025-6176)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測到的 Brotli Python 套件 Brotli 版本比 1.1.0 舊或為同版本。因此，會因解壓縮受到一個拒絕服務 (DoS) 弱點影響。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Scrapy 及之前版本 2.13.2 容易遭受拒绝服务 (DoS) 攻击这是因为其 brotli 解压缩实现中的一个缺陷所致。针对解压缩炸弹的保护机制无法缓解 brotli 变体可允许远程服务器造成可用内存少于 80GB 的客户端崩溃。发生此问题的原因是 brotli 可实现填零数据的极高压缩比从而导致解压缩期间内存过度消耗。 (CVE-2025-6176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
272129	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6176	Nessus	Misc.	10/31/2025	11/20/2025	high
272129	Linux Distros Unpatched Vulnerability : CVE-2025-6176	Nessus	Misc.	10/31/2025	11/20/2025	high
274433	Python 库 Brotli <= 1.1.0 DoS	Nessus	Misc.	11/7/2025	11/7/2025	high
274433	Python ライブラリ Brotli <= 1.1.0 DoS	Nessus	Misc.	11/7/2025	11/7/2025	high
274433	Python Library Brotli <= 1.1.0 DoS	Nessus	Misc.	11/7/2025	11/7/2025	high
272129	Linux Distros 未修補的弱點：CVE-2025-6176	Nessus	Misc.	10/31/2025	11/20/2025	high
274433	Python 程式庫 Brotli <= 1.1.0 DoS	Nessus	Misc.	11/7/2025	11/7/2025	high
272129	Linux Distros 未修补的漏洞：CVE-2025-6176	Nessus	Misc.	10/31/2025	11/20/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high