There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. From 5.1.0 until 13.0.0, Pillow takes quadratic time to reserve PDF
    object identifiers when saving many frames with save_all enabled. PdfParser.next_object_id() repeatedly
    rebuilds and scans all previously reserved identifiers for every object. An attacker can supply a multi-
    frame image, including a small APNG with a large declared frame count, to an application that converts it
    to a multipage PDF. This can consume excessive CPU and deny service. This issue is fixed in version
    13.0.0. (CVE-2026-112894)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。從 5.1.0 直到 13.0.0，在啟用save_all的情況下儲存許多影格時，Pillow 需要二次時間來保留 PDF 物件識別碼。PdfParser.next_object_id（） 會反覆重建並掃描每個物件之前保留的所有識別碼。攻擊者可將多影格影像 （包括宣告影格數較大的小型 APNG） 提供給應用程式，並將其轉換為多頁 PDF。這可能會佔用過多的 CPU 並拒絕服務。13.0.0 版已修正此問題。(CVE-2026-112894)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。从 5.1.013.0.0until 开始，在保存启用了 save_all 的许多框架时，Pillow 需要二次时间来保留 PDF 对象标识符。PdfParser.next_object_id（） 会反复重建并扫描每个对象之前保留的所有标识符。攻击者可以提供多帧图像，包括声明帧数大的小型 APNG，供将其转换为多页 PDF 的应用程序。这会消耗过量 CPU 并拒绝服务。此问题已在 13.0.0 版本中修复。(CVE-2026-112894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。5.1.0から13.0.0まで、save_allを有効にして多くのフレームを保存するとき、PillowはPDFオブジェクト識別子を予約するのに二次時間を必要とします。PdfParser.next_object_id() は、すべてのオブジェクトに対して、以前に予約されていたすべての識別子を繰り返し再構築してスキャンします。攻撃者が、マルチフレーム画像(宣言されたフレームカウントが大きな小さな APNG を含む)を、それをマルチページ PDF に変換するアプリケーションに用意する可能性があります。これにより、CPUを過剰に消費し、サービス拒否が発生する可能性があります。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-112894)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. From 5.1.0 until 13.0.0, Pillow takes quadratic time to reserve PDF     object identifiers when saving many frames with save_all enabled. PdfParser.next_object_id() repeatedly     rebuilds and scans all previously reserved identifiers for every object. An attacker can supply a multi-     frame image, including a small APNG with a large declared frame count, to an application that converts it     to a multipage PDF. This can consume excessive CPU and deny service. This issue is fixed in version     13.0.0. (CVE-2026-112894)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
476596	SCA: security update for Pillow (GHSA-jg86-v3jv-hrpm)	Tenable Cloud Security	SCA Checks	10/22/2026	10/28/2026	high
476878	Chainguard: openstack-horizon-2025.2: security update to 25.5.2_git20260914-r12	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/23/2026	10/28/2026	high
476878	Chainguard: openstack-horizon-2025.2: security update to 25.5.2_git20260914-r12	Tenable Cloud Security	Chainguard Local Security Checks	10/23/2026	10/28/2026	high
476596	SCA: security update for Pillow (GHSA-jg86-v3jv-hrpm)	Tenable Self-Hosted Container Security	SCA Checks	10/22/2026	10/28/2026	high
367656	Linux Distros 未修補弱點：CVE-2026-112894	Nessus	Misc.	10/20/2026	10/28/2026	high
367656	Linux Distros 未修补的漏洞：CVE-2026-112894	Nessus	Misc.	10/20/2026	10/28/2026	high
367656	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112894	Nessus	Misc.	10/20/2026	10/28/2026	high
367656	Linux Distros Unpatched Vulnerability : CVE-2026-112894	Nessus	Misc.	10/20/2026	10/28/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high