根据其自我报告的版本，远程 web 服务器上运行的 Drupal 实例为低于 9.2.16 的 9.2.x 版本，或低于 9.3.9 的 9.3.x 版本。因此，该操作系统受到漏洞的影响。

  - guzzlehttp/psr7 是一个 PSR-7 HTTP 消息库。 1.8.4 和 2.1.1 之前的版本容易受到不当标头解析的影响。攻击者可能会偷偷加入换行符并传递不受信任的值。已在 1.8.4 和 2.1.1 版本中修复此问题。目前尚无已知的变通方案。(CVE-2022-24775)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Drupal 9.2.x < 9.2.16 / 9.3.x < 9.3.9 Drupal 漏洞 (SA-CORE-2022-006)

high Nessus 插件 ID 159145

未找到变更日志