There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Spring Framework versions 5.3.0 - 5.3.13, 5.2.0 - 5.2.18, and older unsupported versions, it is
    possible for a user to provide malicious input to cause the insertion of additional log entries. This is a
    follow-up to CVE-2021-22096 that protects against additional types of input and in more places of the
    Spring Framework codebase. (CVE-2021-22060)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Spring Framework 5.3.0 - 5.3.13、 5.2.0 - 5.2.18版和不受支援的較舊版本中使用者可能提供惡意輸入以造成插入其他記錄項目。這是 CVE-2021-22096 的後續行動可在 Spring Framework 程式碼基底的更多位置防止其他類型的輸入 和。 (CVE-2021-22060)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring Framework 版本 5.3.0 - 5.3.13、 5.2.0 - 5.2.18和不受支持的旧版本中用户可能会提供恶意输入以造成插入其他日志条目。这是 CVE-2021-22096 的后续版本可在 Spring 框架代码库的更多位置针对更多类型的输入 和 进行防护。 (CVE-2021-22060)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring Frameworkのバージョン 5.3.0 - 5.3.13、 5.2.0 - 5.2.18、および古いサポートされないバージョンでは、ユーザーが悪意のある入力を提供して追加のログエントリの挿入を引き起こす可能性があります。これは CVE-2021-22096 のフォローアップで、追加のタイプの入力および Spring Framework コードベースのより多くの場所で保護します。CVE-2021-22060

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Spring Framework versions 5.3.0 - 5.3.13, 5.2.0 - 5.2.18, and older unsupported versions, it is     possible for a user to provide malicious input to cause the insertion of additional log entries. This is a     follow-up to CVE-2021-22096 that protects against additional types of input and in more places of the     Spring Framework codebase. (CVE-2021-22060)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411433	SCA: security update for org.springframework:spring-core (GHSA-6gf2-pvqw-37ph)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
411433	SCA: security update for org.springframework:spring-core (GHSA-6gf2-pvqw-37ph)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
258149	Linux Distros 未修補的弱點：CVE-2021-22060	Nessus	Misc.	2025/8/30	2026/7/12	medium
258149	Linux Distros 未修补的漏洞：CVE-2021-22060	Nessus	Misc.	2025/8/30	2026/7/12	medium
258149	Linux Distros のパッチ未適用の脆弱性: CVE-2021-22060	Nessus	Misc.	2025/8/30	2026/7/12	medium
258149	Linux Distros Unpatched Vulnerability : CVE-2021-22060	Nessus	Misc.	2025/8/30	2026/7/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium