远程主机上安装的 Spring Framework 版本低于 6.2.x6.2.18.1或7.0.x7.0.7.1低于 。
因此，该应用程序会受到漏洞的影响：

  - 由于主机解析不正确，依赖 UriComponentsBuilder 解析和验证外部提供的 URL 字符串的应用程序可能容易遭受服务器端请求伪造 （SSRF） 攻击。（CVE-2026-41854）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Spring Framework 版本低于 5.3.x5.3.49。因此，该应用程序受到多个漏洞的影响：

  - 使用 Kotlin Router DSL 时，Spring WebFlux 应用程序可能容易遭受安全绕过攻击。
    (CVE-2026-41847)

  - Spring 表达式语言 （SpEL） 的评估逻辑中存在一个整数溢出漏洞。攻击者可以通过提供特别构建的 SpEL 表达式来利用此问题，触发过度资源消耗，从而导致拒绝服务 （DoS）。（CVE-2026-41849）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。从 1.0.0 之前 1.16.0开始，Axios 库容易遭受 Prototype Pollution Gadget 攻击，这会允许将应用程序依存关系树中的任何 Object.prototype 污染升级为完整的中间人 （MITM） 攻击，拦截、读取和修改包括认证凭据在内的所有 HTTP 流量。位于 lib/adapters/http.js：670 的 HTTP 适配器通过标准属性访问读取 config.proxy，该访问遍历原型链。由于 Axios 默认设置中不存在代理，合并后的 config 对象没有自己的代理属性，因此可以通过原型污染轻松注入。一旦注入，setProxy（） 会通过攻击者的代理服务器路由所有 HTTP 请求。此漏洞已在 1.16.0 中修复。(CVE-2026-44494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。在和 0.32.0 之前 1.16.0，Axios 未规范化 IPv4 映射的 IPv6 地址。当 NO_PROXY列出 IPv4 地址（例如 127.0.0.1 或 169.254.169.254）时，使用 IPv4 映射 IPv6 表单（：：ffff：7f00：1、：：ffff：a9fe：a9fe）的请求 URL 仍通过已配置的代理进行路由。Node.js将这些地址解析到底层 IPv4 主机，因此请求通过代理到达内部服务，而不会被拦截。此漏洞已在 0.32.0 和 1.16.0 中修复。(CVE-2026-44492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。在行上0.x和0.32.0行前1.16.01.x的 Axios 版本从配置的 XSRF Cookie 名称构建正则表达式，而不转义 regex 元字符。在标准浏览器环境中，攻击者若能影响传递给 axios 的 cookie 名称，便可在 axios 读取 document.cookie 期间造成代价高昂的 regex 回溯。实际影响是客户端可用性降级，比如在 axios 准备请求时冻结受影响的浏览器标签。此问题不会影响普通 Node.js HTTP 适配器使用、React Native 或 Web 工作线程（其中 axios 不会读取 document.cookie）。此漏洞在 0.32.0 和 1.16.0中修复。
    (CVE-2026-44496)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。在 0.32.0 和 1.16.0之前，Axios 的Node.js HTTP 适配器可能会在特定代理到定向重定向流期间，将 Proxy-Authorization 标头转发到重定向源。这会影响 Node.js 使用，其中初始 HTTP 请求通过经身份验证的 HTTP 代理发送，重定向将随之而来，并且重定向的 URL 不再代理。在受影响的重定向形状下，最终源可以接收仅用于出站代理的代理凭据。此漏洞已在 0.32.0 和 1.16.0 中修复。(CVE-2026-44487)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Ivanti Sentry（旧称 MobileIron Sentry）版本低于 R10.5.2、 R10.6.2 或 R10.7.1。因此，该服务器受到多个漏洞的影响：

  - OS 命令注入漏洞允许未经认证的远程攻击者实现根级别远程代码执行。(CVE-2026-10520)

  - 认证绕过漏洞 (CWE-288) 允许未经认证的远程攻击者创建任意管理帐户并获取完整管理访问权限。(CVE-2026-10523)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。低于 和 1.16.0的版本0.32.0，Axios 的 Node.js HTTP 适配器可在受影响的版本中将代理凭据泄露给重定向目标。当通过经认证的代理发送请求时，Axios 可能会添加 Proxy-Authorization 标头。如果 Axios 随后执行重定向，且重定向的请求不再通过该代理发送，过时的 Proxy-Authorization 标头可保留在重定向的请求中，并被发送至重定向目标。这会影响 Node.js 对启用了自动重定向和经过认证的代理配置的 Axios 的使用。浏览器适配器不受影响。此漏洞已在 0.32.0 和 1.16.0 中修复。(CVE-2026-44486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本之前 7.1.2-25的版本中，构建的多帧可在使用 SF3 编码器编码时导致堆缓冲区过度写入。已在版本 7.1.2-25 中修补此问题。(CVE-2026-53465)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。Axios 各版本及之前版本1.7.01.15.x在通过提取适配器发送请求时不强制执行配置的请求和响应大小限制。
    选择适配器：“fetch”或在 axios 解析为提取适配器的环境中运行的应用程序，尽管已明确配置这些限制，仍可接收或发送大于 maxContentLength 或 maxBodyLength 的正文。当恶意或遭到破坏的服务器返回过大的响应时、攻击者可提供大型 data： URL 时，或者当应用程序通过 axios 转发攻击者控制的请求正文并依赖 maxBodyLength 作为边界时，这可导致服务器端使用中的资源耗尽。此漏洞已在 0.32.0 和 1.16.0 中修复。(CVE-2026-44488)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Russh 是一个 Rust SSH 客户端和服务器库。启用了 SSH 压缩时，从版本 0.34.0 到以前的版本 0.61.1，russh 接受在线大小通过了正常传输数据包长度检查但解压缩后的大小大得多的压缩数据包。这允许远程对等机发送本应被拒绝的超大解压缩后数据包。在当前版本中，这是解压缩后接收路径中的远程拒绝服务/资源耗尽问题。在之前的 0.58.0较低版本中，相同的远程解压缩路径使用 CryptoVec，这似乎会使历史影响变得更糟。已在版本 0.61.1 中修补此问题。(CVE-2026-46702)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在低于版本之前 9.2.0496的版本中，采用 +ruby 支持的 Vim 版本上的 cucumber 文件类型插件 （runtime/ftplugin/cucumber.vim） 中的 s：stepmatch（） 中存在代码注入漏洞。从存储库的 features/*/ 或 stories/*/ 目录下的 .rb 文件读取的步骤定义模式在未充分转义的情况下嵌入到 Ruby Kernel.eval 参数中，从而允许攻击者控制的存储库中构建的模式在用户调用步进跳跃映射 （[d， ]d） 时执行任意 Ruby（并通过其执行任意 shell 命令）。已在版本 9.2.0496 中修补此问题。(CVE-2026-47167)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dulwich 是 Git 文件格式和协议的纯 Python 实现。从版本 0.23.2 开始和更早的版本 1.2.5“dulwich.porcelain.submodule_update”以及扩展名“porcelain.clone（...， recurse_submodules=True）”将不经过路径验证即实现来自构建的上游存储库的攻击者控制的子模块路径。恶意“.gitmodules”加上“路径”为“.git/hooks”（或父存储库“.git”目录内的任何其他目录）的相匹配树 gitlink，造成攻击者的子模块树内容直接写入受害者的“.git/hooks/”目录，而保留可执行模式位。调用匹配挂钩的任何后续“git”或“dulwich”命令都会运行丢弃的可执行文件，从而导致任意代码执行。这是 dulwich 针对 / CVE-2024-32004的CVE-2024-32002上游 Git 补丁的等价物，从未传播到 dulwich 单独实现的子模块 porcelain 中。版本 1.2.5 针对此问题提供了补丁。(CVE-2026-52726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本之前 7.1.2-24，使用带有掩码的图像时，Floyd-Steinberg 抖动方法会导致负堆缓冲区溢出。已在版本 7.1.2-24 中修补此问题。(CVE-2026-48724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 AND 7.1.2-25之前6.9.13-50，当在扭曲操作中传递错误的参数时，将发生空指针取消引用。已在版本 6.9.13-50 和 7.1.2-25 中修补此问题。(CVE-2026-53463)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Russh 是一个 Rust SSH 客户端和服务器库。从版本 0.34.0 到以前的版本 0.61.0，多个 russh 客户端和服务器消息处理程序在应用字段特定边界之前，将攻击者控制的 SSH 字符串、名称列表和字节字段解码到自有分配中。远程 SSH 对等机可发送超大、高扇出或畸形长度前缀字段，使库在拒绝本应在较早拒绝的输入之前进行分配、尝试分配或拆分数据。已在版本 0.61.0 中修补此问题。(CVE-2026-48110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-24之前，DCM 解码器中缺少检查可导致图像尺寸无效，从而导致其他操作中发生崩溃。已在版本 6.9.13-48 和 7.1.2-24 中修补此问题。(CVE-2026-49218)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。在 0.32.0 和 1.16.0之前，axios 公开了两个读取端原型污染小工具。当 Object.prototype 被同一进程中的上游依赖项（例如 lodash _.merge / CVE-2018-16487）污染时，axios 会静默获取污染的值。（1） lib/utils.js第 406 行将 merge（） 的累加器构建为 result = {}，因此 result[targetKey]（第 414 行）遍历 Object.prototype，并且被污染的存储桶自己的密钥被复制到合并的标头中并在线路上行驶。（2） lib/core/mergeConfig.js 第 26 行将 hasOwnProperty 描述符构建为普通对象文本。Object.defineProperty 通过原型链读取 descriptor.get/descriptor.set，因此受到污染的 Object.prototype.get 或 Object.prototype.set 会使调用在每个 axios 请求上同步抛出 TypeError。此漏洞已在 0.32.0 和 1.16.0 中修复。(CVE-2026-44490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-50 和 7.1.2-25之前，当 CheckPrimitiveExtent 中的分配失败时，这可导致释放后使用堆并导致崩溃。已在 6.9.13-50 和 7.1.2-25 中修补此问题。
    (CVE-2026-53462)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypton-x509-validation Haskell 库无法强制实施 X.509 NameConstraints，允许 TLS 客户端接受其主题备用名称不在发行 CA 允许的子树之外的证书。
    此漏洞可让攻击者危害名称受限的子 CA，冒充超出其预期范围的域。（CVE-2026-9648）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。从 1.15.2 之前 1.16.0开始，utils.merge（） 创建的嵌套对象（例如 config.proxy）仍然构造为在其链中带有 Object.prototype 的普通 {}。lib/adapters/http.js：209-223 中的 setProxy（） 函数读取 proxy.username、proxy.password 和 proxy.auth 而不检查 hasOwnProperty。当 Object.prototype.username 受到污染时，setProxy（） 会使用攻击者控制的凭据构造一个 Proxy-Authorization 标头，并将其注入每个代理的 HTTP 请求。此漏洞已在 1.16.0 中修复。(CVE-2026-44489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本6.9.13-507.1.2-25和之前，AcquireAlignedMemory 中缺少对最大内存请求的检查可触发内存不足情况。已在 6.9.13-50 和 7.1.2-25 中修补此问题。
    (CVE-2026-53460)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在低于版本之前 9.2.0565，当拍摄快照时，src/terminal.c 中的 update_snapshot（） 函数将可见的终端屏幕复制到回滚缓冲区中。
    对于每个屏幕单元格，它遍历该单元格的 chars[] 数组，没有上限，仅在遇到 NUL 终止符时停止。当单元格合法填充所有 VTERM_MAX_CHARS_PER_CELL（6） 槽一个基本字符加五个组合标记时，捆绑的 libvterm 返回没有终止 NUL 的数组，因此循环会读取经过固定的六元素数组并将越界值附加到仅为六个字符保留的缓冲区。其输出呈现在 ：terminal 窗口内的程序可使用短字节序列触发此错误，且无 Vim 脚本，从而导致崩溃。已在版本 9.2.0565 中修补此问题。(CVE-2026-52859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本和6.9.13-487.1.2-24之前，缺少对返回值的检查可导致 32 位系统上 MAT 解码器中的堆缓冲区过度写入。已在 6.9.13-48 和 7.1.2-24 中修补此问题。
    (CVE-2026-48994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在低于版本之前 9.2.0561，启用了 +python3 解释器的 Vim 的 python3complete.vim 中的 Python omni-completion 脚本（以及用于使用 +python 解释器的版本的旧版 pythoncomplete.vim）通过 Python 的导入机制执行当前缓冲区中找到的 import 和 from 语句。由于缓冲区的工作目录位于 sys.path 上，因此打开包含同级 Python 程序包的恶意 .py 文件并调用全能补全，会以编辑用户身份运行该程序包的顶级代码。已在版本 9.2.0561 中修补此问题。
    (CVE-2026-52858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于该版本 7.1.2-25之前，向 wand 选项解析器提供无效选项时会发生少量内存泄漏。
    已在版本 7.1.2-25 中修补此问题。(CVE-2026-53464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Russh 是一个 Rust SSH 客户端和服务器库。从 0.34.0-beta.1 版到更早的版本 0.61.0，russh 没有像 OpenSSH 那样刻意强制实施 SSH 标识字符串规则。特别是，服务器端标识阅读器使用与客户端相同的宽松路径，从而允许来自客户端的预标题行，并且阅读器未强制限制标题前行的数量。对于构建于 russh 上的库服务器，这可能允许远程对等端在明文预认证阶段持有连接设置资源，其中包含本应尽早拒绝的畸形标识输入。已在版本 0.61.0 中修补此问题。(CVE-2026-48108)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Russh 是一个 Rust SSH 客户端和服务器库。在低于该版本 0.60.1之前，服务器的键盘交互认证处理程序中存在预先认证拒绝服务漏洞。恶意客户端可通过一个不要求任何凭据的错误格式数据包造成任何实现键盘交互认证（如 2FA/TOTP）的基于 russh 的服务器崩溃。已在版本 0.60.1 中修补此问题。
    (CVE-2026-42189)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-49 和 7.1.2-24之前，使用构建的图像时，子图像搜索操作中可能发生无限循环。已在版本 6.9.13-49 和 7.1.2-24 中修补此问题。(CVE-2026-48733)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 和 7.1.2-24之前6.9.13-48，文件名的错误解析可导致策略绕过并读取安全策略不允许使用符号链接的文件。已在版本 6.9.13-48 和 7.1.2-24 中修补此问题。(CVE-2026-49219)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-49 和 7.1.2-24之前，由于缺少深度或已访问集检查，特制的 MVG 文件可能导致堆栈溢出。已在 6.9.13-49 和 7.1.2-24 中修补此问题。
    (CVE-2026-48734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。从 0.19.0 to before 0.31.1 和 1.15.2， Axios 在请求配置处理中包含 prototype-pollution 小工具。如果同一个 JavaScript 进程中的另一个漏洞已经污染了 Object.prototype.transformResponse，受影响的 Axios 版本可能会将继承的值视为请求配置或选项验证器。Axios 本身不会造成原型污染。要利用这些漏洞，需要有单独的原型污染漏洞或同等的攻击者控制 Object.prototype，然后 Axios 才会创建请求。此漏洞已在 0.31.1 和 1.15.2 中修复。(CVE-2026-44495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Russh 是一个 Rust SSH 客户端和服务器库。在之前的版本 0.60.3中，CryptoVec 使用未经检查的容量增长、未经检查的长度算法以及不安全的分配/锁定路径。在当前 russh 版本中，本地 SSH 代理对等机仍可在验证前将攻击者控制的帧长度馈送到缓冲区增长中。
    在之前 0.58.0的较低 russh 版本中，远程 SSH 流量也通过传输和压缩缓冲区到达 CryptoVec。已在版本 0.60.3 中修补此问题。(CVE-2026-46673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在版本 9.2.0495 之前，将浏览过的目录路径序列化到历史文件 ~/.vim/.netrwhist 时，netrw 插件  (runtime/pack/dist/opt/netrw/autoload/netrw.vim) 中的 s:NetrwBookHistSave() 存在 Vimscript 代码注入漏洞。从文件系统派生的目录名称会在不转义其中包含的单引号的情况下插入到单引号的 Vimscript 字符串文本中，从而允许构建的目录名称突破字符串上下文，并在下次获取历史文件时通过 system() 和 :! 执行 shell 命令等任意 Vimscript。已在版本 9.2.0495 中修补此问题。
    (CVE-2026-47162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Russh 是一个 Rust SSH 客户端和服务器库。从 0.34.0-beta.1 版到更早的版本 0.61.0，russh 服务器认证路径在SSH_MSG_USERAUTH_REQUEST消息中保留内部 userauth 状态，而不会在请求主体变更时分隔该状态。RFC 4252 允许用户名和服务名称字段在认证请求之间进行更改。问题不在于此类更改无效。问题是 russh 拥有的认证状态（例如剩余方法、部分成功状态和正在进行的方法状态）可保持与连接的关联，然后影响后续对其他方法（用户、服务）的请求。这是内部库状态不匹配。已在版本 0.61.0 中修补此问题。(CVE-2026-46705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 6.9.13-50 版本 和 7.1.2-25之前，ICON 解码器中的错误循环可导致越界堆写入，从而导致崩溃。已在 6.9.13-50 和 7.1.2-25 中修补此问题。
    (CVE-2026-53461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Russh 是一个 Rust SSH 客户端和服务器库。从版本 0.37.0 到以前的版本 0.61.0，在 russh 客户端键盘交互认证路径中，恶意 SSH 服务器可发送带有由攻击者控制的提示计数的USERAUTH_INFO_REQUEST，客户端将在验证数据包中实际存在足够的提示数据之前直接在 Vec：：with_capacity（...） 中使用该原始计数。已在版本 0.61.0 中修补此问题。(CVE-2026-48107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在低版本 9.2.0597之前，Vim 的 Python omni-completion 使用 exec（） 从当前缓冲区执行重建的函数和类定义，作为填充完成字典的一部分。Python 在定义时会评估函数默认值、参数批注和类基表达式，因此恶意缓冲区可在 omni-completion 期间执行攻击者控制的 Python 表达式。现有的 g：pythoncomplete_allow_import 缓解措施 （GHSA-52mc-rq6p-rc7c） 未涵盖此路径，因为攻击者控制的代码并非收集的导入/从语句。已在版本 9.2.0597 中修补此问题。(CVE-2026-52860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server （389-ds-base） 的 SASL I/O 层中发现整数溢出缺陷。在 sasl_io_start_packet（） 中，向构建的 SASL 数据包长度前缀 0xFFFFFFFC 添加 sizeof（uint32_t） 会导致无符号回绕到零，从而绕过 nsslapd-maxsasliosize 限制并导致多达约 2 兆字节的攻击者控制数据的堆缓冲区溢出。使用完整性保护 （SSF > 0） 成功绑定 SASL 后，远程攻击者可造成拒绝服务 （DoS） 或实现远程代码执行 （RCE）。在 FreeIPA 和 Red Hat Identity Management 部署中，拥有有效 Kerberos 票证、已注册主机或服务帐户的任何域用户都可通过网络触发此漏洞。此缺陷与 无关 CVE-2025-14905，后者仅修补了 schema.c，未修改 sasl_io.c。
    (CVE-2026-11774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - protobufjs 将 protobuf 定义编译为 JavaScript (JS) 函数。在 和 8.0.2之前7.5.6，protobufjs 为 toObject 转换生成的 JavaScript 可能包含从方案控制的字节字段默认值派生的不安全表达式。字节字段中包含非字符串默认值的构建描述符可导致将攻击者控制的代码发出到生成的转换函数中。
    此漏洞已在 7.5.6 和 8.0.2 中修复。(CVE-2026-44293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 aioHTTP 版本低于 3.14.0。因此，该应用程序受到多个漏洞的影响：

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本 3.14.0之前，通过不受信任的输入使用 CookieJar.load（） 可能会允许任意代码执行。大多数使用此函数的应用程序都会使用用户自己的数据，因此这不太可能影响许多应用程序。
    版本 3.14.0 修补了该问题。如果应用程序允许加载攻击者控制的文件，较低版本的变通方案为在加载前审查文件。（CVE-2026-34993）

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本 3.14.0之前，在请求中使用 cookies 参数设置的 cookie 会在进行跨源重定向之后发送。如果开发人员根据请求使用 cookies 参数，则在攻击者设法控制重定向时，敏感数据可能会泄露给攻击者。版本 3.14.0 修补了该问题。如果无法升级，则在标头参数中使用 Cookie 标头不易受到影响。（CVE-2026-47265）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP ssl（inet_tls_dist 模块）中存在对 IP 地址验证漏洞的依赖，允许未经身份验证绕过 Distribution-over-TLS LAN 允许列表。inet_tls_dist：check_ip/1 函数会强制通过 TLS 的 Erlang 分发加入 LAN 允许列表，它会调用 inet：sockname/1 而非 inet：peername/1 来取得对等机的 IP 地址。由于 inet：sockname/1 返回本地套接字地址，因此本地 IP 与假定对等 IP 解析为相同的值，从而导致无论实际远程地址如何，子网掩码比较始终成功。因此，任何经 CA 签署的 TLS 证书持有者均可绕过局域网限制，并取得该节点的完整 Erlang 分发访问权限，包括 rpc：call/4 和 code：load_binary/3。此漏洞与程序文件 lib/ssl/src/inet_tls_dist.erl 相关联。此问题会影响来自之前 OTP 的 OTP28.5.0.2，并且27.3.4.13对应于 和 之前的 11.7.211.0 ssl11.2.12.911.6.0.2。26.029.0.2（CVE-2026-48860）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP erts （inet_drv） 中基于堆栈的缓冲区溢出漏洞允许未经认证的远程攻击者通过发送构建的 SCTP ERROR 区块造成 BEAM VM 崩溃。erts/emulator/drivers/common/inet_drv.c 中的 sctp_parse_error_chunk 函数解析 SCTP ERROR 区块，并在未检查边界的情况下将原因代码写入固定大小的堆栈分配 ErlDrvTermData spec[] 数组。已将 SCTP 关联建立到监听端口的远程攻击者可发送包含足够原因代码的单个构建的 SCTP ERROR 区块使堆栈缓冲区溢出，从而导致 VM 崩溃。攻击者只能写入与固定标签交错存在的 16 位值，因此该溢出未提供受控的返回地址，从而限制了拒绝服务的利用。特制的 SCTP ERROR 区块也可能将 Erlang VM 内存的零碎片段泄漏到 Erlang 进程观察到的收到错误数据包中。此类数据已由运行 Erlang VM 的用户读取，因此泄露范围有限。此问题会影响来自 和 之前29.0.2的 OTP 17.027.3.4.13的 OTP，对应于之前 15.2.7.9和 中的 17.0.216.4.0.2 erts6.0。 28.5.0.2（CVE-2026-49759）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 dracut 中发现一个缺陷。邻近网络上的远程攻击者可通过向使用 dracut 旧 DHCP 路径的系统提供特别构建的 DHCP（动态主机配置协议）选项（例如恶意主机名）来利用此漏洞。这些选项处理不当，且写入临时 shell 脚本中，未经正确转义，导致命令注入。这允许攻击者在 initramfs 内实现根代码执行，可能危害系统的引导和网络行为。(CVE-2026-6893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP ftp（ftp_internal 模块）中的服务器端请求伪造 （SSRF） 漏洞允许通过未经验证的 PASV 响应 IP 地址进行 FTP 反弹攻击和 SSRF。ftp_internal：handle_ctrl_result/2 PASV 处理程序 （mode=passive， ipfamily=inet， ftp_extension=false） 从服务器的 227 响应中提取 IP 地址，并在未根据控制连接对等机地址进行验证的情况下直接将其传递给 gen_tcp：connect/4。相邻的 EPSV 处理程序会正确地调用 peername（CSock） 以从控制连接派生 IP，但 PASV 处理程序不会。恶意或已被破坏的 FTP 服务器可将客户端的数据连接重定向到任意内部主机和端口。在读取操作（ftp：ls/1,2，ftp：nlist/1,2，ftp：recv/2,3）时，重定向目标的数据返回至调用程序。在写入操作（ftp：send/2,3、ftp：append/2,3）中，文件内容被发送到重定向的目标。这样可以针对内部主机、云元数据端点和针对第三方主机的 FTP 反弹攻击。受影响的路径为默认配置 （mode=passive， ipfamily=inet， ftp_extension=false）。RFC 2577 第 3 节明确建议针对控制连接对等机验证 PASV 响应 IP。ftp 应用程序已弃用，已计划在 OTP-30 中删除。此漏洞与程序文件 lib/inets/src/ftp/ftp_internal.erl（inets 5.10.4 到 6.5、 OTP 17.4 到 20.3）和 lib/ftp/src/ftp_internal.erl（ftp 1.0 及更高版本，OTP 21.0 及更高版本）相关联。此问题影响来自之前 OTP 17.429.0.2的 OTP 28.5.0.227.3.4.13，对应于之前7.0的 5.10.4 inets 和之前1.2.6的 1.0 和 。 1.2.4.11.2.3.1（CVE-2026-48858）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 55c18ea 及之前 6.0.2 版本的 libnfs 不会验证字符串大小，从而导致在连接到构建的 NFS 服务器期间出现整数溢出。在 lib/libnfs-zdr.c 的 libnfs_zdr_string 中会发生此问题。
    (CVE-2026-53689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP inets（httpc_response 模块）中的敏感数据泄露漏洞允许检索嵌入的敏感数据。httpc 客户端会将 Authorization 和 Proxy-Authorization 请求标头转发到重定向目标，而不检查重定向是否跨越源边界。
    httpc_response：redirect/2 通过仅更新标头记录的主机字段来构造重定向请求;所有其他字段（包括授权和proxy_authorization）将逐字复制。从不将重定向目标主机与原始主机进行比较。autoredirect 默认为 true，因此这会影响所有未明确禁用自动重定向的 httpc 调用程序。如果攻击者可以控制受害者通过 httpc 联系的服务器，则可以向他们同时控制的服务器发出跨源 3xx 重定向。授权标头（包括通过 httpc_request：handle_user_info/2 从 URL userinfo 派生的基本凭据）被转发到重定向目标，从而允许凭据遭窃。这同样适用于 Proxy-Authorization 标头。此漏洞与程序文件 lib/inets/src/http_client/httpc_response.erl 相关联。此问题影响之前的 17.0 OTP28.5.0.2，并27.3.4.13对应于之前9.7.1的 和 9.3.2.69.6.2.2 中的 inets5.10。29.0.2（CVE-2026-48856）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Erlang OTP ssh （ssh_sftpd 模块） 中，未经授权执行者暴露敏感信息的漏洞允许文件发现。ssh_sftpd 中的 SSH_FXP_READLINK 处理程序将 file：read_link/2 的原始结果发送到客户端，而不调用 chroot_filename/2 剥离后端根前缀。经认证的 SFTP 客户端可在 chroot 内创建指向 / 的符号链接;ssh_sftpd将目标解析为绝对后端根，并将其存储在磁盘上。通过 SSH_FXP_READLINK 回读符号链接将返回绝对路径，例如 /data/sftp，而不是根目录已改变的值 /。泄露的信息是 SFTP 根目录及其中任何符号链接目标的绝对文件系统路径。
    仅通过此问题无法获得任何文件内容、凭据或根目录以外路径的访问权限。此漏洞与程序文件 lib/ssh/src/ssh_sftpd.erl 相关联。此问题影响来自之前的 OTP 的 ，28.5.0.2并且27.3.4.13对应于 之前 和 5.2.11.85.5.2.1 中的 ssh 3.0.16.0.1。17.029.0.2（CVE-2026-48855）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP （erl_interface） 中的基于堆栈的缓冲区溢出漏洞允许基于堆栈的缓冲区溢出。此漏洞与程序文件 lib/erl_interface/src/misc/ei_printterm.c 和程序例程ei_s_print_term相关联。C 函数ei_s_print_term使用内部 2000 个字符的堆栈缓冲区来格式化术语。当使用包含极大整数（超过 2000 个字符的编码表示）的编码 Erlang 术语调用时，缓冲区溢出。溢出字节受到 ASCII 值 0-9 和 A-F 的限制，这限制了拒绝服务的利用。直接打印到 FILE 而非内存缓冲区的伴随函数 ei_print_term 不含此缺陷。此问题影响来自低于 和 的 28.5.0.2 OTP 17.027.3.4.13的 OTP，对应于之前5.5.2.1的 和 5.8.15.7.0.1 erl_interface3.7.16。29.0.2（CVE-2026-49760）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 filein_process 函数 （in_file.c） 中存在堆栈缓冲区溢出，允许攻击者通过提供特制的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-52292）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
320775	Spring Framework 6.2.x < 6.2.18.1 / 7.0.x < 7.0.7.1 SSRF	medium
320774	Spring Framework 5.3.x < 5.3.49 多种漏洞	medium
320769	Linux Distros 未修补的漏洞：CVE-2026-44494	high
320768	Linux Distros 未修补的漏洞：CVE-2026-44492	high
320767	Linux Distros 未修补的漏洞：CVE-2026-44496	high
320766	Linux Distros 未修补的漏洞：CVE-2026-44487	high
320765	Ivanti Sentry < R10.5.2 / R10.6.2 / R10.7.1 多个漏洞	critical
320763	Linux Distros 未修补的漏洞：CVE-2026-44486	high
320688	Linux Distros 未修补的漏洞：CVE-2026-53465	medium
320687	Linux Distros 未修补的漏洞：CVE-2026-44488	high
320686	Linux Distros 未修补的漏洞：CVE-2026-46702	high
320685	Linux Distros 未修补的漏洞：CVE-2026-47167	medium
320684	Linux Distros 未修补的漏洞：CVE-2026-52726	high
320683	Linux Distros 未修补的漏洞：CVE-2026-48724	medium
320682	Linux Distros 未修补的漏洞：CVE-2026-53463	medium
320681	Linux Distros 未修补的漏洞：CVE-2026-48110	high
320680	Linux Distros 未修补的漏洞：CVE-2026-49218	high
320679	Linux Distros 未修补的漏洞：CVE-2026-44490	high
320678	Linux Distros 未修补的漏洞：CVE-2026-53462	medium
320677	Linux Distros 未修补的漏洞：CVE-2026-9648	critical
320676	Linux Distros 未修补的漏洞：CVE-2026-44489	medium
320675	Linux Distros 未修补的漏洞：CVE-2026-53460	high
320674	Linux Distros 未修补的漏洞：CVE-2026-52859	medium
320673	Linux Distros 未修补的漏洞：CVE-2026-48994	medium
320672	Linux Distros 未修补的漏洞：CVE-2026-52858	high
320671	Linux Distros 未修补的漏洞：CVE-2026-53464	medium
320670	Linux Distros 未修补的漏洞：CVE-2026-48108	medium
320669	Linux Distros 未修补的漏洞：CVE-2026-42189	high
320668	Linux Distros 未修补的漏洞：CVE-2026-48733	medium
320667	Linux Distros 未修补的漏洞：CVE-2026-49219	medium
320666	Linux Distros 未修补的漏洞：CVE-2026-48734	medium
320665	Linux Distros 未修补的漏洞：CVE-2026-44495	high
320664	Linux Distros 未修补的漏洞：CVE-2026-46673	high
320663	Linux Distros 未修补的漏洞：CVE-2026-47162	high
320662	Linux Distros 未修补的漏洞：CVE-2026-46705	medium
320661	Linux Distros 未修补的漏洞：CVE-2026-53461	high
320660	Linux Distros 未修补的漏洞：CVE-2026-48107	medium
320659	Linux Distros 未修补的漏洞：CVE-2026-52860	high
320654	Linux Distros 未修补的漏洞：CVE-2026-11774	high
320653	Linux Distros 未修补的漏洞：CVE-2026-44293	high
320552	aioHTTP < 3.14.0 多种漏洞	high
320500	Linux Distros 未修补的漏洞：CVE-2026-48860	high
320499	Linux Distros 未修补的漏洞：CVE-2026-49759	high
320498	Linux Distros 未修补的漏洞：CVE-2026-6893	high
320497	Linux Distros 未修补的漏洞：CVE-2026-48858	medium
320496	Linux Distros 未修补的漏洞：CVE-2026-53689	high
320495	Linux Distros 未修补的漏洞：CVE-2026-48856	high
320494	Linux Distros 未修补的漏洞：CVE-2026-48855	low
320493	Linux Distros 未修补的漏洞：CVE-2026-49760	medium
320477	Linux Distros 未修补的漏洞：CVE-2025-52292	high

检测

Nessus 的 Misc. 系列

medium

medium

high

high

high

high

critical

high

medium

high

high

medium

high

medium

medium

high

high

high

medium

critical

medium

high

medium

medium

high

medium

medium

high

medium

medium

medium

high

high

high

medium

high

medium

high

high

high

high

high

high

high

medium

high

high

low

medium

high