Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lambdaisland/uri 是纯 Clojure/ClojureScript URI 库。在低于“authority-regex”的版本 1.14.120 中，允许攻击者发送恶意 URL 供“lambdaisland/uri”进行解析，并返回错误的颁发机构。此问题类似于 ，但又不同 CVE-2020-8910。有问题的 regex 未正确处理用户名中的反斜线 （'\'） 字符，导致错误输出。例如，'https://example.com\\@google.com` 的负载会返回主机为 'google.com'，但正确的主机应该是 'example.com'。鉴于库返回错误的颁发机构，这可能遭到滥用来绕过主机限制，具体取决于库在应用程序中的使用方式。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-28628)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-28628

medium Nessus 插件 ID 262268

版本 1.9