There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pypdf is a free and open-source pure-python PDF library. Prior to 6.19.0, a crafted PDF with form field
    values can cause pypdf/generic/_appearance_stream.py appearance-stream generation to repeat invariant
    selection-data work inside a loop when an application updates fields with flattening enabled, resulting in
    excessive runtimes and application unavailability. This issue is fixed in version 6.19.0.
    (CVE-2026-102998)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。在之前 6.19.0，當應用程式更新啟用了平面化的欄位時，具有表單欄位值的特製 PDF 可能會導致 pypdf/generic/_appearance_stream.py 外觀串流產生在迴圈內重複不變的選取資料工作，從而導致運行時間過多和應用程式不可用。6.19.0 版已修正此問題。
    (CVE-2026-102998)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在之前 6.19.0之前，当应用程序更新启用了展平的字段时，包含表单字段值的构建的 PDF 可能导致 pypdf/generic/_appearance_stream.py 外观流生成在循环内重复不变的选择数据工作，从而导致运行时间过多和应用程序不可用。此问题已在 6.19.0 版本中修复。
    (CVE-2026-102998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pypdf は、無料のオープンソース pure-python PDF ライブラリです。6.19.0以前では、フォームフィールドの値を持つ細工された PDF は、フラット化が有効になっているアプリケーションがフィールドを更新すると、 pypdf/generic/_appearance_stream.py appearance-stream 生成でループ内で不変の選択データの作業を繰り返す可能性があります。その結果、ランタイムが過剰になり、アプリケーションが使用できなくなる可能性があります。この問題はバージョン 6.19.0 で修正されています。
    (CVE-2026-102998)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pypdf is a free and open-source pure-python PDF library. Prior to 6.19.0, a crafted PDF with form field     values can cause pypdf/generic/_appearance_stream.py appearance-stream generation to repeat invariant     selection-data work inside a loop when an application updates fields with flattening enabled, resulting in     excessive runtimes and application unavailability. This issue is fixed in version 6.19.0.
    (CVE-2026-102998)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
471124	Echo: pypdf: security update to 6.19.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/3/2026	10/7/2026	high
471124	Echo: pypdf: security update to 6.19.0	Tenable Cloud Security	Echo Local Security Checks	10/3/2026	10/7/2026	high
471651	Chainguard: multiple open-webui packages: security update to 0.11.4-r3	Tenable Cloud Security	Chainguard Local Security Checks	10/3/2026	10/6/2026	high
471651	Chainguard: multiple open-webui packages: security update to 0.11.4-r3	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/3/2026	10/6/2026	high
359483	Linux Distros 未修補弱點：CVE-2026-102998	Nessus	Misc.	10/1/2026	10/12/2026	high
359483	Linux Distros 未修补的漏洞：CVE-2026-102998	Nessus	Misc.	10/1/2026	10/12/2026	high
359483	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102998	Nessus	Misc.	10/1/2026	10/12/2026	high
359483	Linux Distros Unpatched Vulnerability : CVE-2026-102998	Nessus	Misc.	10/1/2026	10/12/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high