Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MIME：：Words 之前 5.521 的 Perl 版本允許透過 decode_mimewords 中重複的 =？ 序列耗盡記憶體。對於每個 =？這不會啟動完整編碼字，decode_mimewords會將包含整個輸入字串的錯誤訊息附加到 $@。8,000 的邊界 =？pairs （16,000 位元組） 將自己的 8,000 個副本添加到 $@ 中，約為 128 MB。從版本 5.518MIME：:P arser 以這種方式解碼每個多部分邊界，因此遠端發送者可以使用一個 Content-Type 標頭耗盡剖析過程的記憶體。（CVE-2026-116270）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 5.521 的 MIME：：Words 版本允许通过 decode_mimewords 中重复的 =？ 序列耗尽内存。对于每个 =？不会启动完整编码字，decode_mimewords会将包含整个输入字符串的错误消息附加到 $@。8,000 的边界 =？pairs（16,000 字节）将自己的 8,000 个副本添加到 $@，约 128 MB。从版本 5.518开始，MIME：:P arser 以此方式解码每个多部分边界，因此远程发送者可使用一个 Content-Type 标头耗尽解析进程的内存。（CVE-2026-116270）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対する 5.521 より前の MIME::Words バージョンは、decode_mimewords で繰り返される =? シーケンスを介してメモリを枯渇させる可能性があります。それぞれ =?これは、完全にエンコードされた単語から始めdecode_mimewords、入力文字列全体を含むエラーメッセージを $@ に追加します。8,000の境界=?ペア (16,000 バイト) は、それ自体の 8,000 コピーを $@ (約 128 MB) に追加します。バージョン 5.518 から、MIME::P arser はこの方法ですべてのマルチパート境界をデコードするため、リモートの送信者が、1 つの Content-Type ヘッダーで解析プロセスのメモリを使い果たすことが可能です。(CVE-2026-116270)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2b2d5d3e-d2c8-11f1-97dc-40b034429ecf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    MIME-tools プロジェクトによる報告:
    多数のセキュリティ問題が対処されました(次の 10 の CVE を参照)CPANSec セキュリティグループにより、問題が私の注意を喚起され、パッチが提供されました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MIME::Words versions before 5.521 for Perl allow memory exhaustion via repeated =? sequences in     decode_mimewords. For each =? that does not start a complete encoded word, decode_mimewords appends an     error message containing the whole input string to $@. A boundary of 8,000 =? pairs (16,000 bytes) adds     8,000 copies of itself to $@, about 128 MB. From version 5.518, MIME::Parser decodes every multipart     boundary this way, so a remote sender can exhaust the memory of the parsing process with one Content-Type     header. (CVE-2026-116270)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 2b2d5d3e-d2c8-11f1-97dc-40b034429ecf advisory.

    MIME-tools project reports:
    Many security issues were addressed (see the following ten CVEs)               Issues were brought to my attention, and patches supplied, by the               CPANSec security group.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
372864	Linux Distros 未修補弱點：CVE-2026-116270	Nessus	Misc.	10/28/2026	10/30/2026	high
372864	Linux Distros 未修补的漏洞：CVE-2026-116270	Nessus	Misc.	10/28/2026	10/30/2026	high
372864	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116270	Nessus	Misc.	10/28/2026	10/30/2026	high
373481	FreeBSD:p5-MIME-Tools -- 複数の脆弱性(2b2d5d3e-d2c8-11f1-97dc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	10/29/2026	11/1/2026	high
372864	Linux Distros Unpatched Vulnerability : CVE-2026-116270	Nessus	Misc.	10/28/2026	10/30/2026	high
373481	FreeBSD : p5-MIME-Tools -- multiple vulnerabilities (2b2d5d3e-d2c8-11f1-97dc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	10/29/2026	11/1/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high