Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - URI 是提供类以处理统一资源标识符的模块。在 0.12.5、 0.13.3和 1.0.4之前的版本中存在 CVE-2025-27221 的绕过可泄露用户凭据。当使用“+”运算符合并 URI 时可能会泄露原始 URI 中的密码等敏感信息这违反了 RFC3986 并使应用程序容易受到凭据泄露的影响。版本 0.12.5、 0.13.3和 1.0.4 修复此问题。 (CVE-2025-61594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-61594

medium Nessus 插件 ID 281491

版本 1.2