There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Mechanize library is used for automating interaction with websites. Mechanize automatically stores and
    sends cookies, follows redirects, and can follow links and submit forms. In versions prior to 2.8.5 the
    Authorization header is leaked after a redirect to a different port on the same site. Users are advised to
    upgrade to Mechanize v2.8.5 or later. There are no known workarounds for this issue. (CVE-2022-31033)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mechanize 程式庫用於自動化與網站的互動。Mechanize 會自動儲存和傳送 cookie、遵循重新導向，且可以遵循連結和提交表單。在 2.8.5 之前的版本中，重新導向至相同網站上的不同連接埠後，授權標頭會洩漏。建議使用者升級至 Mechanize v2.8.5 或更新版本。目前沒有任何因應措施可解決此問題。(CVE-2022-31033)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mechanize 库用于自动执行与网站的交互。Mechanize 会自动存储和发送 Cookie、跟随重定向，并且可以跟随链接和提交表单。在低于 2.8.5 的版本中，授权标头在重定向到同一站点上的不同端口之后会泄露。建议用户升级到 Mechanize v2.8.5 或更高版本。目前尚无针对此问题的解决方案。(CVE-2022-31033)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mechanize ライブラリは、Web サイトとのやり取りを自動化するために使用されます。Mechanize は自動的にクッキーを保存して送信し、リダイレクトに従います。また、リンクをたどり、フォームを送信できます。 2.8.5 より前のバージョンでは、Authorization ヘッダーが、同じサイトの別のポートへのリダイレクト後に漏洩します。ユーザーは、Mechanize v2.8.5 以降にアップグレードすることが推奨されます。この問題についての既知の回避策はありません。(CVE-2022-31033)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Mechanize library is used for automating interaction with websites. Mechanize automatically stores and     sends cookies, follows redirects, and can follow links and submit forms. In versions prior to 2.8.5 the     Authorization header is leaked after a redirect to a different port on the same site. Users are advised to     upgrade to Mechanize v2.8.5 or later. There are no known workarounds for this issue. (CVE-2022-31033)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411184	SCA: security update for mechanize (GHSA-64qm-hrgp-pgr9)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
411184	SCA: security update for mechanize (GHSA-64qm-hrgp-pgr9)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
224656	Linux Distros 未修補弱點：CVE-2022-31033	Nessus	Misc.	2025/3/5	2026/7/12	high
224656	Linux Distros 未修补的漏洞: CVE-2022-31033	Nessus	Misc.	2025/3/5	2026/7/12	high
224656	Linux Distros のパッチ未適用の脆弱性: CVE-2022-31033	Nessus	Misc.	2025/3/5	2026/7/12	high
224656	Linux Distros Unpatched Vulnerability : CVE-2022-31033	Nessus	Misc.	2025/3/5	2026/7/12	high

检测

插件搜索

high

high

high

high

high

high