Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理多部分请求的WebFlux服务器应用程序为大于10 K的部分创建临时文件。在某些情况下，临时文件在请求完全处理后可能保持不被删除。这使得攻击者能够消耗可用的磁盘空间。较旧且不受支持的版本也会受到影响。
    (CVE-2026-22740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Spring Framework 是 5.3.48 之前的 5.3.x 版、6.1.27 之前的 6.1.x 版或 6.2.18 之前的 6.2.x 版或 7.0.7 之前 的 7.0.x 版。因此，會受到多個弱點影響：

  - 處理多部分要求的 WebFlux 伺服器應用程式會為大於 10K 的部分建立暫存檔。在某些情況下，暫存檔在要求完全處理後可能仍未被刪除，導致攻擊者可以佔用可用的磁碟空間。（CVE-2026-22740）

  - 在啟用快取和編碼資源解析的情況下解析靜態資源時，Spring MVC 和 WebFlux 應用程式容易受到快取中毒攻擊。攻擊者可以使用錯誤編碼的資源毒害資源快取，造成拒絕服務。（CVE-2026-22741）

  - Spring MVC 和 WebFlux 應用程式在解析來自 Windows 平台上檔案系統的靜態資源時，容易受到拒絕服務攻擊。攻擊者可傳送解析速度緩慢且可維持 HTTP 連線使用的惡意要求。（CVE-2026-22745）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Spring Framework 版本为低于 5.3.48 的 5.3.x、低于 6.1.27 的 6.1.x、低于 6.2.18 的 6.2.x 或低于 7.0.7 的 7.0.x。因此，该应用程序受到多个漏洞的影响：

  - 处理多部分请求的 WebFlux 服务器应用程序为大于 10K 的部分创建临时文件。在某些情况下，临时文件在请求完全处理后可能保持不删除状态，导致攻击者可以消耗可用磁盘空间。(CVE-2026-22740)

  - 在启用了缓存和编码资源解析的情况下解析静态资源时，Spring MVC 和 WebFlux 应用程序容易受到缓存中毒的影响。攻击者可通过使用错误编码的资源毒化资源缓存，从而造成拒绝服务。(CVE-2026-22741)

  - 在 Windows 平台上解析文件系统中的静态资源时，Spring MVC 和 WebFlux 应用程序容易遭受拒绝服务攻击。攻击者可发送解析缓慢并能使 HTTP 连接持续被占用的恶意请求。(CVE-2026-22745)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 一個處理多部分請求的 WebFlux 伺服器應用程式，會為超過 10 K 的部分建立暫存檔案。在某些情況下，暫存檔案在請求完全處理後可能仍未被刪除。這使得攻擊者能夠消耗可用的磁碟空間。較舊且未受支援的版本也會受到影響。
    (CVE-2026-22740)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WebFluxサーバーアプリケーションは、複数パートリクエストを処理するため、10Kを超えるパーツの一時ファイルを作成します。場合によっては、リクエストが完全に処理された後も一時ファイルが削除されないまま残ることもあります。これにより攻撃者は利用可能なディスク容量を消費できます。古い、サポートされていないバージョンも影響を受けます。
    (CVE-2026-22740)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Spring Framework のバージョンは、5.3.48 より前の 5.3.x、6.1.27 より前の 6.1.x、6.2.18 より前の 6.2.x、または 7.0.7 より前の 7.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - マルチパートのリクエストを処理する WebFlux サーバーアプリケーションは、10K を超えるパーツに対して一時ファイルを作成します。状況によっては、リクエストが完全に処理された後も一時ファイルが削除されないままになり、攻撃者が利用可能なディスク領域を消費する可能性があります。(CVE-2026-22740)

  - Spring MVC および WebFlux アプリケーションは、キャッシュ機能およびエンコード済みリソース解決が有効になっている静的リソースの解決処理においてキャッシュポイズニングの脆弱性が存在します。攻撃者が、誤ったエンコーディングを使用するリソースでリソースキャッシュをポイズニングし、サービス拒否を引き起こす可能性があります。(CVE-2026-22741)

  - Spring MVC および WebFlux アプリケーションは、Windows プラットフォーム上のファイルシステムからの静的リソースを解決する際に、DoS 攻撃 (サービス拒否攻撃) に対して脆弱です。攻撃者は、解決に時間がかかり、HTTP 接続を使い続けることができる悪意のあるリクエストを送信する可能性があります。(CVE-2026-22745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Spring Framework installed on the remote host is 5.3.x prior to 5.3.48, 6.1.x prior to 6.1.27, 6.2.x prior to 6.2.18, or 7.0.x prior to 7.0.7. It is, therefore, affected by multiple vulnerabilities:

  - A WebFlux server application that processes multipart requests creates temp files for parts larger than 10K. Under     some circumstances, temp files may remain not deleted after the request is fully processed, allowing an attacker to     consume available disk space. (CVE-2026-22740)

  - Spring MVC and WebFlux applications are vulnerable to cache poisoning when resolving static resources with caching     and encoded resources resolution enabled. An attacker can poison the resource cache with resources using the wrong     encoding, causing a denial of service. (CVE-2026-22741)

  - Spring MVC and WebFlux applications are vulnerable to Denial of Service attacks when resolving static resources from     the file system on Windows platforms. An attacker can send malicious requests that are slow to resolve and that can     keep HTTP connections in use. (CVE-2026-22745)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A WebFlux server application that processes multipart requests creates temp files for parts larger than 10     K. Under some circumstances, temp files may remain not deleted after the request is fully processed. This     allows an attacker to consume available disk space. Older, unsupported versions are also affected.
    (CVE-2026-22740)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312216	Linux Distros 未修补的漏洞：CVE-2026-22740	Nessus	Misc.	2026/5/5	2026/5/22	medium
314917	Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 多個 DoS	Nessus	Misc.	2026/5/15	2026/5/18	medium
314917	Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 多种 DoS	Nessus	Misc.	2026/5/15	2026/5/18	medium
312216	Linux Distros 未修補的弱點：CVE-2026-22740	Nessus	Misc.	2026/5/5	2026/5/22	medium
312216	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22740	Nessus	Misc.	2026/5/5	2026/5/22	medium
314917	Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 複数の DoS	Nessus	Misc.	2026/5/15	2026/5/18	medium
314917	Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 Multiple DoS	Nessus	Misc.	2026/5/15	2026/5/18	medium
312216	Linux Distros Unpatched Vulnerability : CVE-2026-22740	Nessus	Misc.	2026/5/5	2026/5/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium