There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - GraphQL-core is a Python port of the GraphQL.js reference implementation. From 3.0.0 until 3.2.12 and
    3.3.0rc1, the OverlappingFieldsCanBeMerged rule in specified_rules repeatedly compares fields that share
    response names and recursively re-compares flattened inline fragments during the validation phase. The
    prior named-fragment memoization does not cover this path, so nested repeated inline fragments can drive
    quadratic and worst-case O(n²·m²) CPU work before any resolver or AST-based depth or complexity control
    runs. An unauthenticated remote attacker can submit a shallow, highly compressible GraphQL query that pins
    a worker process and can saturate a multi-worker service. This issue is fixed in versions 3.2.12 and
    3.3.0rc1. (CVE-2026-75507)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GraphQL-core 是 GraphQL.js 參考實作的 Python 連接埠。從 until 和 3.3.0rc1 開始3.0.03.2.12，specified_rules中的 OverlappingFieldsCanBeMerged 規則會重複比較共用回應名稱的欄位，並在驗證階段遞迴重新比較平面化的內嵌片段。先前的命名片段記憶化並未涵蓋此路徑，因此巢狀重複的內嵌片段可以在任何解析器或 AST 型深度或複雜度控制執行之前驅動二次和最壞情況下的 O（nm） CPU 工作。未經驗證的遠端攻擊者可以提交淺層、高度可壓縮的 GraphQL 查詢，以釘選背景工作程序，並可能使多背景工作服務飽和。此問題已在 3.3.0rc1 版本 3.2.12 中修正。（CVE-2026-75507）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GraphQL-core 是 GraphQL.js 引用实现的 Python 端口。从 until 3.2.12 和 3.3.0rc1 开始3.0.0，specified_rules 中的 OverlappingFieldsCanBeMerged 规则会在验证阶段反复比较共享响应名称的字段，并递归地重新比较扁平的内联片段。之前的命名片段记忆没有涵盖此路径，因此嵌套的重复内联片段可以在任何解析器或基于 AST 的深度或复杂性控制运行之前驱动二次和最坏情况 O（nm） CPU 工作。未经身份验证的远程攻击者可提交浅层、高度可压缩的 GraphQL 查询，来固定工作进程，并可使多工作服务饱和。在版本 3.2.12 和 3.3.0rc1 中修复了此问题。（CVE-2026-75507）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GraphQL-core は、GraphQL.js 参照実装の Python ポートです。3.0.0 から 3.2.12 および 3.3.0rc1 まで、specified_rules の OverlappingFieldsCanBeMerged ルールは、応答名を共有するフィールドを繰り返し比較し、検証フェーズ中にフラット化されたインラインフラグメントを再帰的に再比較します。以前のnamed-fragmentメモリ化はこのパスをカバーしないため、ネスト化された繰り返しインラインフラグメントは、リゾルバーまたはASTベースの深度または複雑さの制御が実行される前に、二次および最悪ケースのO(nm)CPU作業を駆動する可能性があります。認証されていないリモートの攻撃者が、ワーカープロセスをピン留めし、マルチワーカーサービスを飽和させることができる、浅い圧縮性の高いGraphQLクエリを送信する可能性があります。この問題は、バージョン 3.2.12 および 3.3.0rc1 で修正されています。(CVE-2026-75507)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GraphQL-core is a Python port of the GraphQL.js reference implementation. From 3.0.0 until 3.2.12 and     3.3.0rc1, the OverlappingFieldsCanBeMerged rule in specified_rules repeatedly compares fields that share     response names and recursively re-compares flattened inline fragments during the validation phase. The     prior named-fragment memoization does not cover this path, so nested repeated inline fragments can drive     quadratic and worst-case O(nm) CPU work before any resolver or AST-based depth or complexity control     runs. An unauthenticated remote attacker can submit a shallow, highly compressible GraphQL query that pins     a worker process and can saturate a multi-worker service. This issue is fixed in versions 3.2.12 and     3.3.0rc1. (CVE-2026-75507)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
476826	SCA: security update for graphql-core (GHSA-vj8h-fx38-h3vc)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/22	high
477147	Chainguard: elastic-connectors-8.19: security update to 8.19.23-r2	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/23	2026/10/23	high
477147	Chainguard: elastic-connectors-8.19: security update to 8.19.23-r2	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/23	2026/10/23	high
476826	SCA: security update for graphql-core (GHSA-vj8h-fx38-h3vc)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/22	high
371260	Linux Distros 未修補弱點：CVE-2026-75507	Nessus	Misc.	2026/10/23	2026/10/27	high
371260	Linux Distros 未修补的漏洞：CVE-2026-75507	Nessus	Misc.	2026/10/23	2026/10/27	high
371260	Linux Distros のパッチ未適用の脆弱性: CVE-2026-75507	Nessus	Misc.	2026/10/23	2026/10/27	high
371260	Linux Distros Unpatched Vulnerability : CVE-2026-75507	Nessus	Misc.	2026/10/23	2026/10/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high