Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 应用程序如果使用 UriComponentsBuilder 解析外部提供的 URL（例如通过查询参数）并在经过解析的 URL 的主机上执行验证检查，则在通过验证检查之后使用 URL 时，可能容易遭受开放重定向 https://cwe.mitre.org/data/definitions/601.html 攻击或 SSRF 攻击。这与 CVE-2024-22259 https://spring.io/security/cve-2024-22259 和 CVE-2024-22243 https://spring.io/security/cve-2024-22243 相同，但输入不同。(CVE-2024-22262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-22262

high Nessus 插件 ID 251673

版本 1.5