There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability was identified in the email parsing library due to improper handling of specially
    formatted recipient email addresses. An attacker can exploit this flaw by crafting a recipient address
    that embeds an external address within quotes. This causes the application to misdirect the email to the
    attacker's external address instead of the intended internal recipient. This could lead to a significant
    data leak of sensitive information and allow an attacker to bypass security filters and access controls.
    (CVE-2025-13033)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在電子郵件剖析程式庫中發現一個弱點此弱點是因為不當處理特殊格式的收件者電子郵件地址所導致。攻擊者可特製收件者地址將外部位址內嵌在引號中藉此惡意利用此瑕疵。這會造成應用程式將電子郵件錯誤導向至攻擊者的外部位址而非預定的內部收件者。這可導致敏感資訊的重大資料洩漏並允許攻擊者繞過安全性篩选和存取控制。
    (CVE-2025-13033)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在电子邮件解析库中发现一个漏洞这是因为不当处理特殊格式的收件人电子邮件地址所导致。攻击者可以通过构建将外部地址嵌入引号中的收件人地址来利用此缺陷。这会导致应用程序将电子邮件错误地发送到攻击者的外部地址，而不是发送到预期的内部收件人。这可导致敏感信息的大量数据泄漏并允许攻击者绕过安全过滤器和访问控制。
    (CVE-2025-13033)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特別にフォーマットされている受信者メールアドレスの不適切な処理により、メール解析ライブラリで脆弱性が特定されました。攻撃者が、引用符で囲まれた外部アドレスを埋め込む受信者アドレスを作成することにより、この欠陥を悪用する可能性があります。これにより、アプリケーションは意図されている内部受信者ではなく、攻撃者の外部アドレスに電子メールを誤ってダイレクトします。これは、機密情報の大幅なデータ漏洩につながり、攻撃者はセキュリティフィルターおよびアクセスコントロールをバイパスできる可能性があります。
    (CVE-2025-13033)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was identified in the email parsing library due to improper handling of specially     formatted recipient email addresses. An attacker can exploit this flaw by crafting a recipient address     that embeds an external address within quotes. This causes the application to misdirect the email to the     attacker's external address instead of the intended internal recipient. This could lead to a significant     data leak of sensitive information and allow an attacker to bypass security filters and access controls.
    (CVE-2025-13033)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
435520	SCA: security update for nodemailer (GHSA-mm7p-fcc7-pg87)	Tenable Cloud Security	SCA Checks	2025/10/7	2026/7/2	medium
435520	SCA: security update for nodemailer (GHSA-mm7p-fcc7-pg87)	Tenable Self-Hosted Container Security	SCA Checks	2025/10/7	2026/7/2	medium
275479	Linux Distros 未修補的弱點：CVE-2025-13033	Nessus	Misc.	2025/11/14	2026/2/3	high
275479	Linux Distros 未修补的漏洞：CVE-2025-13033	Nessus	Misc.	2025/11/14	2026/2/3	high
275479	Linux Distros のパッチ未適用の脆弱性: CVE-2025-13033	Nessus	Misc.	2025/11/14	2026/2/3	high
275479	Linux Distros Unpatched Vulnerability : CVE-2025-13033	Nessus	Misc.	2025/11/14	2026/2/3	high

检测

插件搜索

medium

medium

high

high

high

high