Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - guzzlehttp/guzzle 之前 7.15.1 的版本在 RedirectMiddleware 中包含信息泄露漏洞。当可选的 allow_redirects.referer 设置启用后，当进行相同方案重定向（例如，HTTPS 到 HTTPS）时，中间件会将引用请求中的 URI 片段（“#”之后的部分）复制到生成的 Referer 标头中。控制重定向目的地的攻击者可从传入的 Referer 标头读取此片段，从而可能向本不应该接收它们的服务器泄露一次性登录密钥、访问标记、状态值或其他敏感客户端数据。referer 设置默认为禁用状态。已在 中 7.15.1修复，会在生成 Referer 值之前剥离片段。（CVE-2026-67354）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.29.0 之前的 FreeRDP 版本（受影响版本 <= 3.28.0）不会验证服务器控制的 RDP 重定向 TargetNetAddress 字段中的 CRLF 和控制字符。此值被复制到客户端的 ServerHostname 中，并且在客户端通过 HTTP 代理连接时，会不经过滤并通过 http_proxy_connect() 直接写入代理 CONNECT 请求行和主机标头。恶意或遭到破坏的 RDP 服务器可发送含有内嵌控制字符的特制重定向 PDU，从而向 HTTP 代理 CONNECT 请求中注入任意标头/请求。(CVE-2026-67289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - axios 受到读取端原型污染小工具的攻击，当 Object.prototype 已经受到单独的漏洞或依存关系污染时，这些小工具可改变请求构造。在无主体方法别名（axios.get（）、axios.delete（）、axios.head（）、axios.options（））中，继承的数据通过 （config ||{}）.data，从而导致针对未设置正文的请求发送攻击者控制的正文。其他低层级路径（仅当直接使用纯配置且没有自己的代理或 paramsSerializer 调用导出的适配器/帮助程序（例如 lib/adapters/http.js、unsafe/helpers/resolveConfig.js）时才能访问，可继承受到污染的代理值（通过攻击者控制的代理路由请求）或 paramsSerializer 值（攻击者控制的 URL 序列化）。这些低级小工具不会通过 + 上的 1.15.2普通高级 axios 调用重现。该问题已在 axios 1.18.0 和 0.33.0.（CVE-2026-67316）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.29.0 的 FreeRDP 在 UVC H.264 扩展单元解析器中包含越界堆读取漏洞，无法在访问 GUID 字段之前验证描述符长度。本地攻击者使用恶意 USB 摄像机可在摄像机流设置期间触发超过分配边界的堆读取，从而造成拒绝服务。（CVE-2026-66401）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 FreeRDP 3.29.0 在智能卡缓存请求解码器中包含空指针取消引用漏洞，这些解码器在 SCARD_IOCTL_READCACHEA 和 SCARD_IOCTL_WRITECACHEA 操作中接受 LookupName 的空 NDR 指针。当启用了智能卡仿真时，攻击者可能会发送带有 NULL 查找名称指针的特别构建的智能卡缓存请求，以在空指针上触发 strlen（），造成客户端进程终止。（CVE-2026-67288）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 3.1.50 无法识别联接的短选项形式，例如 -u<value> （
    --upload-pack=<value> 的简短形式），此问题发生在强制执行其默认的 unsafe-option gate 时。当应用程序将受攻击者影响的克隆选项传递至 Repo.clone_from(..., multi_options=..., allow_unsafe_options=False) 时，攻击者可提供 -u<helper> 绕过阻断 --upload-pack/-u 的门，从而导致 Git 在克隆期间执行指定的帮助程序命令。已在 3.1.51 版中修复。(CVE-2026-67324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当无法确定 Content-Length 时，axios 之前1.18.0的版本1.7.0无法在提取适配器中强制执行 maxBodyLength。攻击者可提供未知长度的流数据来绕过上传大小限制，并造成不受控制的网络出口或资源耗尽。
    (CVE-2026-67317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于（受影响版本 <= 3.28.0）的 3.29.0 FreeRDP 在 rdpecam 相机重定向客户端中包含一个除零漏洞。 ecam_dev_process_start_streams_request（） 会解析来自 StartStreamsRequest PDU 的服务器控制CAM_MEDIA_TYPE_DESCRIPTION，但仅验证格式和标志，不验证 FrameRateDenominator。当恶意或遭到破坏的 RDP 服务器发送 FrameRateDenominator 设置为零的 StartStreamsRequest 时，ecam_encoder_context_init（） （channels/rdpecam/client/encoding.c） 会计算 FrameRateNumerator / FrameRateDenominator，从而造成整数除零 （SIGFPE） 并终止 FreeRDP 客户端进程。必须在客户端上启用摄像机重定向才能访问该通道。已在 FreeRDP 3.29.0中修复。（CVE-2026-67302）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 JavaScript 进程的 Object.prototype 已经被另一个组件污染时，axios 0.33.0 之前（和 1.x 以前 1.18.0）可以使用从嵌套请求选项对象继承的属性。
    虽然顶层的合并 config 使用了空原型，但 auth 和 paramsSerializer 等嵌套的普通对象会克隆到普通对象中，并且无需检查自己的属性即可读取。当应用程序传递占位符嵌套对象（如 auth： {} 或 paramsSerializer： {}）时，继承的用户名/密码值可造成静默注入 Authorization： Basic 标头，而继承的编码/序列化值可更改查询字符串序列化（完全序列化程序替换需要函数值污染原语）。只有在存在预先存在的原型污染的情况下才能利用此漏洞。（CVE-2026-67319）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.29.0 的 FreeRDP 未在客户端服务器 TLS 验证期间正确验证对等证书的扩展密钥使用 （EKU） 用途。在 x509_utils_verify（） 中，当服务器用途 （X509_PURPOSE_SSL_SERVER） 验证失败时，代码会回退到客户端用途和任意用途验证，因此可接受仅对 clientAuth 有效的受信任的主机名匹配证书作为 RDP 服务器证书。在依赖客户端和服务器证书之间的 EKU 分隔的环境中，这允许受信任的 CA 颁发的仅 clientAuth 证书绕过服务器证书目的验证。（CVE-2026-67294）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - guzzlehttp/guzzle 之前 7.15.1 的版本在 CookieJar 中包含拒绝服务漏洞，可接受无限的 Set-Cookie 标头字段，且没有大小限制。攻击者可从恶意服务器返回许多大型 Cookie，造成 Guzzle 在内存中存储过多数据，并生成在处理程序或目标服务器中失败的超大 Cookie 标头。（CVE-2026-67353）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 版本及更旧版本 3.28.0 在 libfreerdp/codec/planar.c 中planar_decompress_plane_rle和planar_decompress_plane_rle_only的 RDP6 平面 RLE 位图解码器函数中包含一个越界读取漏洞。仅对 1 字节控制字节进行边界检查;在未验证源缓冲区是否包含后面的 015 攻击者声明的原始字节之前将其读取。恶意或遭到破坏的 RDP 服务器可发送截断的平面编码位图或表面更新（可通过位图更新 PDU 和 RDPGFX 表面命令路径访问），造成客户端读取超出源缓冲区的末尾。此问题已在 FreeRDP 3.29.0中修复。（CVE-2026-67306）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 启用 AsyncUpdate 时，之前的 FreeRDP 3.29.0 在用于WINDOW_ICON_ORDER的异步更新消息代理中包含客户端堆释放后使用（例如 xfreerdp /async-update）。在 update_message_WindowIcon（） 中，浅层 CopyMemory（） 会使用解析器拥有的 windowIcon->iconInfo 指针覆盖新分配的 lParam->iconInfo。在解析器回调返回后，update_recv_window_info_order（） 会释放 window_icon.iconInfo，但排队的异步消息仍会保留并在稍后调度该过时指针。恶意或遭到破坏的 RDP 服务器发送带有 WINDOW_ORDER_ICON 的特制 RAIL Window 备用辅助顺序，可触发释放后使用，导致内存损坏和客户端崩溃。（CVE-2026-67299）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.1.52 的 GitPython 容易受到 Repo.clone_from（） 中环境变量渗漏的影响。调用程序提供的远程 URL 通过 Git.polish_url（） 传递，后者在非 Cygwin 平台上调用 os.path.expandvars（），然后再调用 git clone。控制克隆 URL 的攻击者可嵌入 $NAME 或 ${NAME} 令牌，这些令牌扩展为托管进程的环境变量（如 AWS_SECRET_ACCESS_KEY 或 GITHUB_TOKEN）。在克隆尝试期间，生成的 URL（现在包含机密）通过网络传输到攻击者控制的主机，从而泄露机密。（CVE-2026-67322）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 版本及更旧版本 3.28.0 在服务器端的 RAIL 通道处理程序（channels/rail/server/rail_main.c 中的 rail_server_handle_messages（））中包含堆缓冲区溢出。在处理 RAIL PDU 标头时，代码会从对等机控制的 orderLength 字段中减去RAIL_PDU_HEADER_LENGTH，而不会首先验证 orderLength 至少为标头长度。对于 orderLength 值 0..3，这会导致无符号整数下溢到非常大，从而绕过 Stream_EnsureRemainingCapacity（） 容量检查（由于指针算术回绕），然后传递到 WTSVirtualChannelRead（），从而导致越界堆写入。恶意或遭到破坏的 RDP 客户端可利用此问题，损坏堆并使服务器崩溃。已在 FreeRDP 3.29.0中修复。（CVE-2026-67298）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 GitPython 3.1.51 无法防范在 Repo.archive（） 和 git.ls_remote（） 中作为关键字参数传递的危险 Git 选项，从而允许通过 /--upload-pack 等--exec选项进行命令注入（导致任意命令执行）。此外，Repo.iter_commits（） 和 Repo.blame（） 不会检查前导破折号修订参数，因此像 --output=<path> 这样的修订可导致 Git 打开并截断任意文件。要利用这些方法，应用程序需要能够将攻击者控制的参数传递给这些方法。（CVE-2026-67323）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.29.0 的 FreeRDP 在处理传输编码时无法强制执行RESPONSE_SIZE_LIMIT：http_response_recv_body（） 中的分块 HTTP 响应。控制恶意 RD 网关端点的攻击者可以发送超大的分块响应正文，在不触发配置的大小限制的情况下耗尽客户端内存资源。（CVE-2026-67297）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - （受影响版本 <= 3.28.0） 之前3.29.0的 FreeRDP 包含错误证书主机名验证漏洞。TLS 主机名匹配程序（libfreerdp/crypto/tls.c 中的 tls_match_hostname（））将 *.example.com 等通配符模式视为匹配任何以 .example.com 结尾的主机名，因此其未正确接受 a.b.example.com 等多标签子域的通配符证书（OpenSSL 的 X509_check_host（） 拒绝））。这会削弱通配符证书情况下的 TLS 服务器认证。
    (CVE-2026-67293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.1.51 的 GitPython 包含不完整的命令注入阻止列表，无法考虑 git 的长选项前缀缩写功能。攻击者可能会使用缩写选项名称（如 upload_p 而非 upload_pack）绕过不安全的选项保护，其 git 会将其解析为危险的选项并执行任意命令。（CVE-2026-67325）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - guzzlehttp/guzzle 之前 7.14.2 的版本无法正确隔离 cURL 处理程序中的源服务器的 Proxy-Authorization 标头。当请求被重定向、绕过或通过 Guzzle 误分类为直接连接的 SOCKS 代理发送时，攻击者可以通过源服务器访问日志捕获代理凭据。（CVE-2026-67339）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - （受影响版本 <= 3.28.0） 之前3.29.0的 FreeRDP 在 libfreerdp/cache/glyph.c 的 update_process_glyph_fragments（）/glyph_cache_fragment_put（） 中包含堆越界读取。处理GLYPH_FRAGMENT_ADD更新时，代码会读取由服务器控制的单字节声明的片段大小，但在分配和复制如此多字节之前，未验证其是否适合接收到的剩余缓冲区。恶意 RDP 服务器可发送声明大小过大的短片段，造成客户端读取超出分配的缓冲区，从而导致越界读取和客户端崩溃。（CVE-2026-67291）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - axios 版本及更高版本 0.28.0 在处理包含深度嵌套括号段的 FormData 字段名称时，formDataToJSON 中包含不受控制的递归。攻击者可能会为 FormData 提供包含数千个嵌套括号的字段名称，以耗尽 JavaScript 调用堆栈并触发 RangeError，从而在未处理异常的应用程序中造成请求失败或进程终止。（CVE-2026-67313）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JupyterLab 之前 4.5.9 在 Extension Manager 中包含存储的跨站脚本漏洞，无法验证程序包元数据 URL 中的 URI 协议。攻击者可发布含有 javascript： URL 的恶意 PyPI 程序包，当用户单击扩展名称时，这些 URL 会在项目元数据中执行 JupyterLab 源中的任意 JavaScript。（CVE-2026-67338）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Data：：Entropy 版本 0.010 对于 Perl，通过普通 HTTP 读取远程熵源。Data：：Entropy：：RawSource：：RandomOrg 和 Data：：Entropy：：RawSource：：RandomnumbersInfo 远程源通过普通 HTTP 进行访问。Data：：Entropy：：RawSource：：RandomOrg 完整性检查轻易匹配任何非空字节字符串。任何在路径攻击者（例如开放的 WiFi、遭到入侵的 ISP、强制门户或恶意的出口代理）都会替换响应，从而为通过 with_entropy_source 选择了这些来源之一的每个应用程序选择 rand_bits 和 rand_int 返回的字节。_checkbuf 方法响应同样受到攻击者控制，因此重试/休眠行为也是可操纵的。
    (CVE-2026-18536)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 序列化具有以“{}”结尾的顶级密钥的对象时，Axios 之前0.33.0和1.15.1以前1.18.0的版本0.31.1在 toFormData.js 中包含不完整的深度限制绕过。控制传递到 axios 表单或参数序列化的对象键和嵌套值的攻击者可以从 JSON.stringify 触发 RangeError，从而在受影响的请求路径中造成拒绝服务。（CVE-2026-67321）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前0.33.0和1.0.0以前1.18.0的 axios 版本0.28.0在 formDataToJSON 中包含不受控制的递归（暴露为 axios.formToJSON（），并在序列化具有 Content-Type： application/json 的 FormData 时在内部使用）。当应用程序传递受攻击者控制的 FormData 字段名称时，具有数千个嵌套括号分隔段的字段名称可在 buildPath（） 中造成不受限制的递归，耗尽 JavaScript 调用堆栈（RangeError：已超出最大调用堆栈大小）并造成该请求拒绝服务，或在未进行适当错误处理的情况下终止应用程序中的进程。（CVE-2026-67312）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.29.0 的（受影响版本 <= 3.28.0）FreeRDP 在 tls_verify_certificate()、tls_match_hostname() 和 x509_utils_get_dns_names() 中包含多个 TLS 证书标识验证漏洞。由于 FreeRDP 执行自定义公用名和 DNS SAN 字符串匹配，而不是使用 OpenSSL 的长度感知身份验证 API，因此它 (1) 会截断嵌入式 NUL 字节处的 DNS SAN 值（接受例如
    “victim.example\0.attacker.example”作为“victim.example”），(2) 即使存在不匹配的 DNS SAN 条目也接受匹配的公用名，以及 (3) 通过 DNS/CN 匹配接受 IP 文本目标，而不比较 iPAddress SAN。在受信任或错误发布的证书链下，能够提供此类证书的攻击者可绕过服务器身份验证，从而削弱 TLS 服务器身份验证。
    (CVE-2026-66402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pion/stun 是 STUN 的 Go 实现。在版本之前 3.1.3，解析 STUN 或 ICE 绑定响应解析路径中格式错误的短 XOR-MAPPED-ADDRESS 属性时，XORMappedAddress.GetFromAs 可能发生错误，从而允许远程拒绝服务。此问题已在 3.1.3 版本中修复。(CVE-2026-54909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sigstore-go 是用于 Sigstore 签名和验证的 Go 库。在变更之前 1.2.1，sigstore-go 未针对包装无证书的自我管理的长期限签名密钥的 ExpiringKey 的有效窗口检查捆绑签名时间戳，这可允许持有过期密钥材料的攻击者签署已接受的捆绑包。此问题已在 1.2.1 版本中修复。(CVE-2026-54787)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。从中，4.5.24.14.0当 Coturn 以明文 TCP 监听器启动--acme-redirect <URL>并暴露明文 TCP 监听器时，未经身份验证的远程客户端可以发送单个普通 HTTP GET 请求并接收 301 响应，其 Location 标头包含多达 ~870 字节的相邻进程堆内存。泄露的区域是经过回收的网络接收缓冲区，在不归零的情况下重用，因此在忙碌的服务器上，该区域可能包含来自其他客户端请求的数据（TURN 凭据、OAuth 标记、中继负载）。根本原因是已签名未签名转换。
    此问题已在 4.15.0 版本中修复。(CVE-2026-62959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个事件驱动的异步网络应用程序框架。在低于 4.1.136.Final 和 4.2.16.Final 的版本中，RedisArrayAggregator Redis 编解码器会在超过 maxNestedArrayDepth 限制时清除保留的部分聚合状态，但当超过同级 maxElements 限制时，它不会清除相同的状态。对等机可启动有效的 RESP 数组、发送批量字符串子项，然后发送比配置的 maxElements 更长的嵌套数组标头。Netty 在 decodeRedisArrayHeader 中抛出一个解码器异常，但现有的部分聚合仍保留在处理程序中。如果应用程序在异常后使通道处于活动状态，则后面的消息仍会被消耗到错误前聚合中，从而允许未经身份验证的对等方在安全限制异常中保持攻击者控制的聚合状态，并固定保留池缓冲区。版本 4.1.136.Final 和 4.2.16.Final 已修复此问题。
    (CVE-2026-56818)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。之前 4.15.0，使用
    --mobility 使用恢复用户的凭据对恢复的 REFRESH 请求进行认证，但未针对原始分配所有者验证该身份，从而允许获得受害者 MOBILITY-TICKET 的经过认证的攻击者接收和注入中继流量，并消耗受害者的配额。在 handle_turn_refresh 恢复分支中，受害者分配 （orig_ss） 仅由攻击者控制的移动 ID 定位，并且只有在恢复会话未经身份验证时才会采用凭据（通过copy_auth_parameters）。由于攻击者的会话已将其之前的认证hmackey_set设置为 1（对于长期凭据会话永远不会重置），因此会跳过凭据复制，check_stun_auth会根据攻击者自己的身份而非分配所有者的身份来验证 REFRESH。此问题已在 4.15.0 版本中修复。(CVE-2026-65981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是一个系统容器和虚拟机管理器。在版本 7.3.0之前，当跨项目复制实例时，项目限制检查（“AllowInstanceCreation”）会在源实例的配置合并到请求中之前运行。来自源实例的危险配置密钥（包括“security.privileged”、“raw.lxc”、“raw.apparmor”）将在检查通过后合并，从而绕过目标项目上的所有项目限制。版本 7.3.0 针对此问题提供了补丁。(CVE-2026-62941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是一个系统容器和虚拟机管理器。在版本 7.3.0之前，项目级别强制实施“restricted.containers.privilege=isolated' 可轻易绕过，从而允许用户在配置为禁止它们的项目中创建非隔离（共享主机 idmap）容器。该限制仅拒绝明确设置的“security.idmap.isolated=false'（或空）且在完全省略该密钥时无法强制执行任何操作。由于未设置的“security.idmap.isolated”默认为 'false'（非隔离），用户只需省略密钥即可准确获得该限制意在禁止的容器状态。这违背了必须提供的限制的租户隔离保证。项目中的容器共享主机 uid/gid 映射，而不是接收唯一的非重叠范围，从而削弱了共同租户容器和主机之间的隔离边界。版本 7.3.0 修补了该问题。
    (CVE-2026-62313)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果在响应消息中遇到无效或不受支持的“Content-Encoding”标头值，则基于经典 I/O 模型的 HttpClient 无法将底层连接正确释放回连接管理器。请注意，此缺陷不会影响基于异步 I/O 模型的 HttpClient。此问题影响 Apache HttpComponents 客户端：从 5.0-alpha1 到 5.6.2.（CVE-2026-64607）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是一个系统容器和虚拟机管理器。在 7.3.0低于版本之前的版本中，非特权、受项目限制的 Incus 用户（具有“can_create_images”和“can_create_instances”的非管理员 TLS/RBAC 身份）可以在主机上以根用户身份执行任意代码。特制的图像将“backup.yaml”作为符号链接送到主机文件。root 后台程序写入实例的备份文件时，它会跟随 symlink。版本 7.3.0 针对此问题提供了补丁。(CVE-2026-63125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是一个系统容器和虚拟机管理器。在旧版本 7.3.0之前，未正确验证存储卷配置中用户提供的“block.create_options”，从而导致在构建的文件系统创建命令行中发生参数注入。这可让项目范围的用户向以根身份执行的二进制文件中注入任意参数。版本 7.3.0 针对此问题提供了补丁。(CVE-2026-62867)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是一个系统容器和虚拟机管理器。在低于该版本 7.3.0之前，将实例迁移到另一个群集成员时，会应用用户提供的配置覆盖（包括安全关键密钥，如“security.privileged”和“raw.lxc”）而不强制执行任何项目限制，从而允许受限制的项目用户升级至特权容器并转义到主机。版本 7.3.0 针对此问题提供了补丁。(CVE-2026-62940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 是一个系统容器和虚拟机管理器。在低于该版本 7.3.0的版本中，包含指向任意主机路径的“metadata.yaml”符号链接的恶意图像允许经过认证的 Incus 用户通过实例元数据 API 以根用户身份读取或覆盖主机上的任何文件。“exec-output”和“templates/”路径在上一个版本中使用“Lstat”拒绝和“os.OpenRoot“约束;
    这两个修补程序中未包含“metadata.yaml”，因此仍然可被利用。版本 7.3.0 修补了该问题。
    (CVE-2026-63343)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NTPsec 的 Zyfer refclock 中的缓冲区溢出允许本地攻击者使 ntpd （CVE-2026-18321） 崩溃

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Red Hat Enterprise Linux 随附的 gnome-remote-desktop 中发现一个缺陷。当后台程序在启用 RDP 的系统模式下运行时，传入连接处理程序会绕过连接节流程序，从而允许未经认证的远程攻击者打开许多对于 RDP 监听器的并行预认证连接。这会累积接受的套接字和待定的路由标记操作，直到超时为止，从而耗尽资源并阻止合法用户建立 RDP 会话。此问题不会影响上游版本。（CVE-2026-18358）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-uri 之前 4.1.2的 、 3.1.5和 2.4.4 需要文字双正斜线来识别 URI 颁发机构，因此会在没有授权的情况下解析使用基于反斜线的介绍符（反斜杠反斜线、正斜杠反斜杠或反斜线正斜线）的引用。
    Node 的本机 WHATWG URL 解析器转而将反斜线视为可与特殊方案的正斜线互换，因此两个解析器从同一输入中提取不同的主机。在将相同 URL 传递到 Node 的 URL 或获取消费者之前，使用快速 URI 执行基于主机的策略（例如允许列表、SSRF 筛选或重定向验证）的应用程序可能会被引导至非预期主机。升级到 fast-uri 4.1.2、 3.1.5或 2.4.4。（CVE-2026-18446）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CodeIgniter 是 PHP 全栈 Web 框架。低于 4.7.4的 is_image 和 mime_in 上传验证规则不会独立强制执行安全的客户端文件名扩展，从而允许远程攻击者在应用程序保留客户端文件名并将上传内容存储在 Web 可访问的脚本启用目录中时上传可执行的内容。如果应用程序在没有独立的安全扩展检查的情况下使用 is_image 或 mime_in 验证上传操作（如修补版本上的 ext_in），使用客户端提供的文件名保存上传的文件，并将上传内容放在可执行 PHP 文件的 Web 可访问目录中，就受到影响。此问题已在 4.7.4 版本中修复。(CVE-2026-63223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 的 OpenStack Neutron 28.0.2中，子网池注册 API 未验证目标子网的所有权。经身份验证的用户可将其他项目共享网络中的子网载入自己的子网池，改变受害者的子网状态，并更改受害者路由器的 L3 路由和地址范围行为。（CVE-2026-55707）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GoAccess 是一个实时 Web 日志分析器和交互式查看器，可在 *nix 系统的终端中或通过浏览器运行。在之前的版本 1.11中，parse_ios（） 函数使用 攻击者控制的关键字到 OS 偏移量作为 memmove 的源偏移量和复制长度，从而允许已处理的访问日志中构建的用户代理读取超出堆分配范围的多达约 4 KB，并有条件地使 GoAccess 崩溃。
    此问题已在 1.11 版本中修复。(CVE-2026-55777)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server （389-ds-base） 中发现一个堆栈缓冲区溢出缺陷。repl5_ruv.c 中的 get_ruvelement_from_berval（） 函数将数字字符从网络提供的 RUV berval 复制到固定的 16 字节堆栈缓冲区，而不进行边界检查。未经认证的远程攻击者可通过发送构建的、包含具有超过 16 位字符的副本 ID 字段的 StartNSDS50ReplicationRequest 扩展操作来导致 LDAP 服务器崩溃。该溢出发生于负载解码期间，在任何授权检查之前。堆栈保护程序将影响限制为拒绝服务。（CVE-2026-15722）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - open62541 的 TransferSubscriptions 服务中存在堆释放后使用漏洞，经认证的攻击者可造成拒绝服务或可能执行任意代码。
    (CVE-2026-63035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 open62541 中，UA_Variant arrayDimensions 乘积计算内有一个整数溢出，可能允许远程攻击者触发越界写入。（CVE-2026-65423）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CodeIgniter 是 PHP 全栈 Web 框架。在低于 4.7.4的版本中，IncomingRequest：：isSecure（） 信任来自任何传入请求的 X-Forwarded-Proto 和 Front-End-Https 标头，从而允许攻击者伪造这些标头并导致应用程序错误地将 HTTP 请求视为安全。此问题可能影响依赖 isSecure（）、force_https（）、forceGlobalSecureRequests 或类似逻辑强制执行仅限 HTTPS 访问或做出安全敏感决策的应用程序。可利用性取决于部署配置。如果后端可通过 HTTP 直接访问，或者反向代理/负载均衡器转发客户端提供的转发标头而不对其进行剥离或覆盖，则应用程序的暴露程度最大。此问题已在 4.7.4 版本中修复。(CVE-2026-63220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TypeID 为 104 （C_TS_NA_1） 且对象计数已膨胀的构建的 IEC 60870-5-104 I 框架造成 TestCommand_getFromBuffer 读取超过堆分配消息缓冲区终点外的一个字节。
    (CVE-2026-61893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
331636	Linux Distros 未修补的漏洞：CVE-2026-67354	high
331635	Linux Distros 未修补的漏洞：CVE-2026-67289	critical
331634	Linux Distros 未修补的漏洞：CVE-2026-67316	medium
331633	Linux Distros 未修补的漏洞：CVE-2026-66401	low
331632	Linux Distros 未修补的漏洞：CVE-2026-67288	high
331631	Linux Distros 未修补的漏洞：CVE-2026-67324	critical
331630	Linux Distros 未修补的漏洞：CVE-2026-67317	medium
331629	Linux Distros 未修补的漏洞：CVE-2026-67302	medium
331628	Linux Distros 未修补的漏洞：CVE-2026-67319	medium
331627	Linux Distros 未修补的漏洞：CVE-2026-67294	critical
331626	Linux Distros 未修补的漏洞：CVE-2026-67353	medium
331625	Linux Distros 未修补的漏洞：CVE-2026-67306	medium
331624	Linux Distros 未修补的漏洞：CVE-2026-67299	high
331623	Linux Distros 未修补的漏洞：CVE-2026-67322	high
331622	Linux Distros 未修补的漏洞：CVE-2026-67298	high
331621	Linux Distros 未修补的漏洞：CVE-2026-67323	high
331620	Linux Distros 未修补的漏洞：CVE-2026-67297	high
331619	Linux Distros 未修补的漏洞：CVE-2026-67293	critical
331618	Linux Distros 未修补的漏洞：CVE-2026-67325	high
331617	Linux Distros 未修补的漏洞：CVE-2026-67339	medium
331616	Linux Distros 未修补的漏洞：CVE-2026-67291	high
331615	Linux Distros 未修补的漏洞：CVE-2026-67313	medium
331614	Linux Distros 未修补的漏洞：CVE-2026-67338	medium
331613	Linux Distros 未修补的漏洞：CVE-2026-18536	high
331612	Linux Distros 未修补的漏洞：CVE-2026-67321	medium
331611	Linux Distros 未修补的漏洞：CVE-2026-67312	medium
331610	Linux Distros 未修补的漏洞：CVE-2026-66402	critical
331584	Linux Distros 未修补的漏洞：CVE-2026-54909	medium
331583	Linux Distros 未修补的漏洞：CVE-2026-54787	low
331581	Linux Distros 未修补的漏洞：CVE-2026-62959	high
331580	Linux Distros 未修补的漏洞：CVE-2026-56818	medium
331579	Linux Distros 未修补的漏洞：CVE-2026-65981	high
331532	Linux Distros 未修补的漏洞：CVE-2026-62941	critical
331531	Linux Distros 未修补的漏洞：CVE-2026-62313	medium
331530	Linux Distros 未修补的漏洞：CVE-2026-64607	medium
331529	Linux Distros 未修补的漏洞：CVE-2026-63125	critical
331528	Linux Distros 未修补的漏洞：CVE-2026-62867	critical
331527	Linux Distros 未修补的漏洞：CVE-2026-62940	critical
331526	Linux Distros 未修补的漏洞：CVE-2026-63343	critical
331480	Linux Distros 未修补的漏洞：CVE-2026-18321	medium
331479	Linux Distros 未修补的漏洞：CVE-2026-18358	high
331478	Linux Distros 未修补的漏洞：CVE-2026-18446	high
331454	Linux Distros 未修补的漏洞：CVE-2026-63223	critical
331445	Linux Distros 未修补的漏洞：CVE-2026-55707	high
331444	Linux Distros 未修补的漏洞：CVE-2026-55777	medium
331443	Linux Distros 未修补的漏洞：CVE-2026-15722	high
331442	Linux Distros 未修补的漏洞：CVE-2026-63035	high
331441	Linux Distros 未修补的漏洞：CVE-2026-65423	high
331440	Linux Distros 未修补的漏洞：CVE-2026-63220	medium
331439	Linux Distros 未修补的漏洞：CVE-2026-61893	medium

检测

Nessus 的 Misc. 系列

high

critical

medium

low

high

critical

medium

medium

medium

critical

medium

medium

high

high

high

high

high

critical

high

medium

high

medium

medium

high

medium

medium

critical

medium

low

high

medium

high

critical

medium

medium

critical

critical

critical

critical

medium

high

high

critical

high

medium

high

high

high

medium

medium