远程的Red Hat Enterprise Linux CoreOS 4 / 9主机安装了受多个漏洞影响的软件包，如公告中 RHSA-2024:5810 提及的。

  - golang： net/http： golang： mime/multipart： golang： net/textproto： Request.ParseMultipartForm （CVE-2023-45290）

  - jinja2：接受包含非属性字符（）CVE-2024-34064

  - Python-Werkzeug：用户可以在开发者的机器上执行代码（CVE-2024-34069）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4 / 9 ：OpenShift 容器平台 4.12.64 （RHSA-2024:5810）

high Nessus 插件 ID 311907

版本 1.1