There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - cookie is a basic HTTP cookie parser and serializer for HTTP servers. The cookie name could be used to set
    other fields of the cookie, resulting in an unexpected cookie value. A similar escape can be used for path
    and domain, which could be abused to alter other fields of the cookie. Upgrade to 0.7.0, which updates the
    validation for name, path, and domain. (CVE-2024-47764)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cookie 是用于 HTTP 服务器的基本 HTTP cookie 解析器和序列化程序。Cookie 名称可用于设置 Cookie 的其他字段，从而导致意外的 Cookie 值。类似的转义可用于路径和域，这可能被滥用于更改 Cookie 的其他字段。升级到 0.7.0，其更新了名称、路径和域的验证。 (CVE-2024-47764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cookie 是適用於 HTTP 伺服器的基本 HTTP cookie 剖析器和序列化程式。cookie 名稱可用來設定 cookie 的其他欄位，進而導致非預期的 cookie 值。類似的逸出可用於路徑和網域，其可遭濫用來修改 Cookie 的其他欄位。升級至 0.7.0，其可更新名稱、路徑和網域的驗證。 (CVE-2024-47764)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cookie は、HTTP サーバー用の基本的な HTTP クッキーパーサーおよびシリアライザーです。クッキー名がクッキーの他のフィールドを設定するために使用され、予期しないクッキーの値になる可能性があります。同様のエスケープがパスとドメインに使用される可能性があり、これが悪用されて、クッキーの他のフィールドが変更される可能性があります。にアップグレードしてください 0.7.0、名前、パス、ドメインの検証を更新します。 （CVE-2024-47764）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of reaper installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-47764 advisory.

  - cookie is a basic HTTP cookie parser and serializer for HTTP servers. The cookie name could be used to set     other fields of the cookie, resulting in an unexpected cookie value. A similar escape can be used for path     and domain, which could be abused to alter other fields of the cookie. Upgrade to 0.7.0, which updates the     validation for name, path, and domain. (CVE-2024-47764)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cookie is a basic HTTP cookie parser and serializer for HTTP servers. The cookie name could be used to set     other fields of the cookie, resulting in an unexpected cookie value. A similar escape can be used for path     and domain, which could be abused to alter other fields of the cookie. Upgrade to 0.7.0, which updates the     validation for name, path, and domain. (CVE-2024-47764)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
417773	SCA: security update for cookie (GHSA-pxg6-pf52-xh8x)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
417773	SCA: security update for cookie (GHSA-pxg6-pf52-xh8x)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
229433	Linux Distros 未修补的漏洞: CVE-2024-47764	Nessus	Misc.	2025/3/5	2026/7/21	medium
229433	Linux Distros 未修補弱點：CVE-2024-47764	Nessus	Misc.	2025/3/5	2026/7/21	medium
229433	Linux Distros のパッチ未適用の脆弱性: CVE-2024-47764	Nessus	Misc.	2025/3/5	2026/7/21	medium
209176	CBL Mariner 2.0 Security Update: reaper (CVE-2024-47764)	Nessus	MarinerOS Local Security Checks	2024/10/17	2026/1/22	medium
229433	Linux Distros Unpatched Vulnerability : CVE-2024-47764	Nessus	Misc.	2025/3/5	2026/7/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium