Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mistune は、レンダラーとプラグインを備えた Python Markdown パーサーです。3.3.0より前のsrc/mistune/directives/include.py のIncludeディレクティブは、間接的なサイクルではなく、直接的な自己包含のみを検出します。これにより、互いに含む2つのマークダウンファイルが無制限の再帰をトリガーし、RecursionErrorを発生させ、レンダリングリクエストをクラッシュさせる可能性があります。この問題はバージョン 3.3.0 で修正されています。(CVE-2026-59927)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59927

medium Nessus プラグイン ID 325828

バージョン 1.5