There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A WebFlux server application that processes multipart requests creates temp files for parts larger than 10
    K. Under some circumstances, temp files may remain not deleted after the request is fully processed. This
    allows an attacker to consume available disk space. Older, unsupported versions are also affected.
    (CVE-2026-22740)

遠端主機上安裝的 AOS 版本低於 7.6。因此，它會受到 NXSA-AOS-7.6 公告中提及的多個弱點的影響。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 驗證器中存在弱點，會造成拒絕服務並可能造成遠端程式碼執行，因深層複製資料結構和錯誤覆寫目的地指標所致。攻擊者可以透過控制惡意簽署的區域並查詢易受攻擊的 Unbound 來利用此弱點。當 DS 子查詢因 NSEC3 運算預算耗盡（在 Unbound 1.19.1 中引入）而需要暫停驗證時，Unbound 會深層複製回應訊息，以便在記憶體區域銷毀時保留這些訊息。結構指派錯誤會以來源的指標覆寫目的地的指標。釋放子查詢區域後，恢復的驗證器會取消引用此懸空指標，從而觸發崩潰或可能啟用任意程式碼執行。Unbound 1.25.1 包含的修補程式會提供相應的修復措施，可在深度複製資料結構時保留正確的指標。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中發現弱點。受影響的元素是元件連結器的程式庫 bfd/elfcode.h 中的函式elf_swap_shdr。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本地進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題，建議部署修補程式。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11083）

  - 透過在 g_escape_uri_string（） 函式中錯誤計算緩衝區大小，在 glib 中發現堆積型緩衝區溢位問題。如果要逸出的字串包含大量不可接受的字元 （需要逸出），則逸出字串長度的計算可能會溢位，導致新配置字串結尾可能會註銷。（CVE-2025-13601）

  - Vim 是開放原始碼命令列文字編輯器。在版本之前 9.1.1552，Vim 的 tar.vim 外掛程式中的路徑遊走問題可能會導致在開啟特製的 tar 檔案時覆蓋任意檔案。
    影響很低，因為此漏洞需要直接的使用者互動。但是，成功利用可能會導致覆蓋敏感文件或將可執行代碼放置在特權位置，具體取決於編輯存檔的進程的權限。受害者必須使用 Vim 編輯這樣的文件，這將顯示文件名和文件內容，細心的用戶可能會懷疑發生了一些奇怪的事情。
    成功利用可能會導致在基礎作業系統上執行任意命令。版本 9.1.1552 包含弱點的修補程式。（CVE-2025-53905）

  - Vim 是開放原始碼命令列文字編輯器。在版本 9.1.1551之前，Vim 的 zip.vim 外掛程式中的路徑遊走問題可能會導致在開啟特製的 zip 檔案時覆蓋任意檔案。
    影響很低，因為此漏洞需要直接的使用者互動。但是，成功利用可能會導致覆蓋敏感文件或將可執行代碼放置在特權位置，具體取決於編輯存檔的進程的權限。受害者必須使用 Vim 編輯這樣的文件，這將顯示文件名和文件內容，細心的用戶可能會懷疑發生了一些奇怪的事情。
    成功利用可能會導致在基礎作業系統上執行任意命令。版本 9.1.1551 包含弱點的修補程式。（CVE-2025-53906）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Spring Framework 是 5.3.48 之前的 5.3.x 版、6.1.27 之前的 6.1.x 版或 6.2.18 之前的 6.2.x 版或 7.0.7 之前 的 7.0.x 版。因此，會受到多個弱點影響：

  - 處理多部分要求的 WebFlux 伺服器應用程式會為大於 10K 的部分建立暫存檔。在某些情況下，暫存檔在要求完全處理後可能仍未被刪除，導致攻擊者可以佔用可用的磁碟空間。（CVE-2026-22740）

  - 在啟用快取和編碼資源解析的情況下解析靜態資源時，Spring MVC 和 WebFlux 應用程式容易受到快取中毒攻擊。攻擊者可以使用錯誤編碼的資源毒害資源快取，造成拒絕服務。（CVE-2026-22741）

  - Spring MVC 和 WebFlux 應用程式在解析來自 Windows 平台上檔案系統的靜態資源時，容易受到拒絕服務攻擊。攻擊者可傳送解析速度緩慢且可維持 HTTP 連線使用的惡意要求。（CVE-2026-22745）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Spring Framework 版本为低于 5.3.48 的 5.3.x、低于 6.1.27 的 6.1.x、低于 6.2.18 的 6.2.x 或低于 7.0.7 的 7.0.x。因此，该应用程序受到多个漏洞的影响：

  - 处理多部分请求的 WebFlux 服务器应用程序为大于 10K 的部分创建临时文件。在某些情况下，临时文件在请求完全处理后可能保持不删除状态，导致攻击者可以消耗可用磁盘空间。(CVE-2026-22740)

  - 在启用了缓存和编码资源解析的情况下解析静态资源时，Spring MVC 和 WebFlux 应用程序容易受到缓存中毒的影响。攻击者可通过使用错误编码的资源毒化资源缓存，从而造成拒绝服务。(CVE-2026-22741)

  - 在 Windows 平台上解析文件系统中的静态资源时，Spring MVC 和 WebFlux 应用程序容易遭受拒绝服务攻击。攻击者可发送解析缓慢并能使 HTTP 连接持续被占用的恶意请求。(CVE-2026-22745)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理多部分请求的WebFlux服务器应用程序为大于10 K的部分创建临时文件。在某些情况下，临时文件在请求完全处理后可能保持不被删除。这使得攻击者能够消耗可用的磁盘空间。较旧且不受支持的版本也会受到影响。
    (CVE-2026-22740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 7.6。因此，如公告 NXSA-AOS-7.6 所述，受到多个漏洞的影响。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 由于 g_escape_uri_string（） 函数中缓冲区大小的错误计算，在 glib 中发现一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符（需要转义），则转义字符串长度的计算可能会溢出，从而导致新分配字符串的末尾可能会被注销。（CVE-2025-13601）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1552之前，Vim 的 tar.vim 插件中的一个路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1552 包含该漏洞的修补程序。（CVE-2025-53905）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1551之前，Vim 的 zip.vim 插件中的一个路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1551 包含该漏洞的修补程序。（CVE-2025-53906）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 一個處理多部分請求的 WebFlux 伺服器應用程式，會為超過 10 K 的部分建立暫存檔案。在某些情況下，暫存檔案在請求完全處理後可能仍未被刪除。這使得攻擊者能夠消耗可用的磁碟空間。較舊且未受支援的版本也會受到影響。
    (CVE-2026-22740)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WebFluxサーバーアプリケーションは、複数パートリクエストを処理するため、10Kを超えるパーツの一時ファイルを作成します。場合によっては、リクエストが完全に処理された後も一時ファイルが削除されないまま残ることもあります。これにより攻撃者は利用可能なディスク容量を消費できます。古い、サポートされていないバージョンも影響を受けます。
    (CVE-2026-22740)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.6 より前です。したがって、NXSA-AOS-7.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョン 1.25.0 までの NLnet Labs Unbound 1.19.1 には、DNSSEC バリデーターに脆弱性が存在するため、データ構造をディープコピーし、宛先ポインターを誤って上書きすることで、サービス拒否を引き起こしたり、リモートコードの実行を引き起こしたりする可能性があります。攻撃者が、悪意のある署名済みゾーンをコントロールし、脆弱な Unbound をクエリすることで、この脆弱性を悪用する可能性があります。NSEC3 の計算予算の枯渇により DS サブクエリが検証を一時停止する必要がある場合 (Unbound 1.19.1 で導入)、Unbound は応答メッセージをディープコピーして、メモリ領域の破棄後もメッセージを保持します。構造体割り当てバグにより、宛先のポインターがソースのポインターで上書きされます。サブクエリ領域が解放された後、再開したバリデーターは、このダングリングポインターを逆参照し、クラッシュを発生させたり、任意のコードを実行可能にしたりします。Unbound 1.25.1 には、データ構造をディープコピーするときに正しいポインターを保持する修正パッチが含まれています。(CVE-2026-33278)

  - GNU Binutils 2.45に脆弱性が見つかりました。影響を受ける要素は、コンポーネントリンカーのライブラリbfd/elfcode.hにある関数elf_swap_shdrです。操作によりヒープベースのバッファオーバーフローが発生します。
    攻撃はローカルで実施する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は9ca499644a21ceb3f946d1c179c38a83be084490です。この問題を修正するには、パッチをデプロイすることをお勧めします。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11083)

  - g_escape_uri_string() 関数のバッファサイズの不適切な計算により、glib にヒープベースのバッファオーバーフローの問題が見つかりました。エスケープする文字列に大量の許容できない文字(エスケープが必要)が含まれている場合、エスケープされた文字列の長さの計算がオーバーフローし、新しく割り当てられた文字列の末尾が書き込まれる可能性があります。(CVE-2025-13601)

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1552 より前では、Vim の tar.vim プラグインのパストラバーサルの問題により、特別に細工された tar アーカイブを開いたときに任意のファイルが上書きされる可能性があります。
    この悪用にはユーザーの直接的な関与が必要であるため、影響は低くなっています。ただし、悪用に成功すると、機密ファイルの上書きや、アーカイブを編集するプロセスの権限によって、権限のある場所に実行可能コードが配置される可能性があります。被害者は Vim を使用してそのようなファイルを編集しなければならず、ファイル名とファイルコンテンツが明らかになり、慎重なユーザーは何か奇妙なことが起こっているのではないかと疑うかもしれません。
    悪用に成功すると、下層のオペレーティングシステムで任意のコマンドを実行できる可能性があります。バージョン 9.1.1552 には、この脆弱性に対するパッチが含まれています。(CVE-2025-53905)

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1551 より前では、Vim の zip.vim プラグインのパストラバーサルの問題により、特別に細工された zip アーカイブを開いたときに任意のファイルが上書きされる可能性があります。
    この悪用にはユーザーの直接的な関与が必要であるため、影響は低くなっています。ただし、悪用に成功すると、機密ファイルの上書きや、アーカイブを編集するプロセスの権限によって、権限のある場所に実行可能コードが配置される可能性があります。被害者は Vim を使用してそのようなファイルを編集しなければならず、ファイル名とファイルコンテンツが明らかになり、慎重なユーザーは何か奇妙なことが起こっているのではないかと疑うかもしれません。
    悪用に成功すると、下層のオペレーティングシステムで任意のコマンドを実行できる可能性があります。バージョン 9.1.1551 には、この脆弱性に対するパッチが含まれています。(CVE-2025-53906)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Spring Framework のバージョンは、5.3.48 より前の 5.3.x、6.1.27 より前の 6.1.x、6.2.18 より前の 6.2.x、または 7.0.7 より前の 7.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - マルチパートのリクエストを処理する WebFlux サーバーアプリケーションは、10K を超えるパーツに対して一時ファイルを作成します。状況によっては、リクエストが完全に処理された後も一時ファイルが削除されないままになり、攻撃者が利用可能なディスク領域を消費する可能性があります。(CVE-2026-22740)

  - Spring MVC および WebFlux アプリケーションは、キャッシュ機能およびエンコード済みリソース解決が有効になっている静的リソースの解決処理においてキャッシュポイズニングの脆弱性が存在します。攻撃者が、誤ったエンコーディングを使用するリソースでリソースキャッシュをポイズニングし、サービス拒否を引き起こす可能性があります。(CVE-2026-22741)

  - Spring MVC および WebFlux アプリケーションは、Windows プラットフォーム上のファイルシステムからの静的リソースを解決する際に、DoS 攻撃 (サービス拒否攻撃) に対して脆弱です。攻撃者は、解決に時間がかかり、HTTP 接続を使い続けることができる悪意のあるリクエストを送信する可能性があります。(CVE-2026-22745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of AOS installed on the remote host is prior to 7.6. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AOS-7.6 advisory.

  - NLnet Labs Unbound 1.19.1 up to and including version 1.25.0 has a vulnerability in the DNSSEC validator     that enables denial of service and possible remote code execution as a result of deep copying a data     structure and erroneously overwriting a destination pointer. An adversary can exploit the vulnerability by     controlling a malicious signed zone and querying a vulnerable Unbound. When DS sub-queries need to suspend     validation due to NSEC3 computational budget exhaustion (introduced in Unbound 1.19.1), Unbound deep-     copies response messages to preserve them across memory region teardown. A struct-assignment bug     overwrites the destination's pointer with the source's pointer. After the sub-query region is freed, the     resumed validator dereferences this dangling pointer, triggering a crash or potentially enabling arbitrary     code execution. Unbound 1.25.1 contains a patch with a fix to preserve the correct pointer when deep     copying the data structure. (CVE-2026-33278)

  - A vulnerability has been found in GNU Binutils 2.45. The affected element is the function elf_swap_shdr in     the library bfd/elfcode.h of the component Linker. The manipulation leads to heap-based buffer overflow.
    The attack must be carried out locally. The exploit has been disclosed to the public and may be used. The     identifier of the patch is 9ca499644a21ceb3f946d1c179c38a83be084490. To fix this issue, it is recommended     to deploy a patch. The code maintainer replied with [f]ixed for 2.46. (CVE-2025-11083)

  - A heap-based buffer overflow problem was found in glib through an incorrect calculation of buffer size in     the g_escape_uri_string() function. If the string to escape contains a very large number of unacceptable     characters (which would need escaping), the calculation of the length of the escaped string could     overflow, leading to a potential write off the end of the newly allocated string. (CVE-2025-13601)

  - Vim is an open source, command line text editor. Prior to version 9.1.1552, a path traversal issue in     Vim's tar.vim plugin can allow overwriting of arbitrary files when opening specially crafted tar archives.
    Impact is low because this exploit requires direct user interaction. However, successfully exploitation     can lead to overwriting sensitive files or placing executable code in privileged locations, depending on     the permissions of the process editing the archive. The victim must edit such a file using Vim which will     reveal the filename and the file content, a careful user may suspect some strange things going on.
    Successful exploitation could results in the ability to execute arbitrary commands on the underlying     operating system. Version 9.1.1552 contains a patch for the vulnerability. (CVE-2025-53905)

  - Vim is an open source, command line text editor. Prior to version 9.1.1551, a path traversal issue in     Vim's zip.vim plugin can allow overwriting of arbitrary files when opening specially crafted zip archives.
    Impact is low because this exploit requires direct user interaction. However, successfully exploitation     can lead to overwriting sensitive files or placing executable code in privileged locations, depending on     the permissions of the process editing the archive. The victim must edit such a file using Vim which will     reveal the filename and the file content, a careful user may suspect some strange things going on.
    Successful exploitation could results in the ability to execute arbitrary commands on the underlying     operating system. Version 9.1.1551 contains a patch for the vulnerability. (CVE-2025-53906)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Spring Framework installed on the remote host is 5.3.x prior to 5.3.48, 6.1.x prior to 6.1.27, 6.2.x prior to 6.2.18, or 7.0.x prior to 7.0.7. It is, therefore, affected by multiple vulnerabilities:

  - A WebFlux server application that processes multipart requests creates temp files for parts larger than 10K. Under     some circumstances, temp files may remain not deleted after the request is fully processed, allowing an attacker to     consume available disk space. (CVE-2026-22740)

  - Spring MVC and WebFlux applications are vulnerable to cache poisoning when resolving static resources with caching     and encoded resources resolution enabled. An attacker can poison the resource cache with resources using the wrong     encoding, causing a denial of service. (CVE-2026-22741)

  - Spring MVC and WebFlux applications are vulnerable to Denial of Service attacks when resolving static resources from     the file system on Windows platforms. An attacker can send malicious requests that are slow to resolve and that can     keep HTTP connections in use. (CVE-2026-22745)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A WebFlux server application that processes multipart requests creates temp files for parts larger than 10     K. Under some circumstances, temp files may remain not deleted after the request is fully processed. This     allows an attacker to consume available disk space. Older, unsupported versions are also affected.
    (CVE-2026-22740)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441423	SCA: security update for org.springframework:spring-webflux (GHSA-5843-p793-ghmm)	Tenable Cloud Security	SCA Checks	2026/5/7	2026/7/2	medium
441423	SCA: security update for org.springframework:spring-webflux (GHSA-5843-p793-ghmm)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/7	2026/7/2	medium
328839	Nutanix AOS：多個弱點（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/8/7	critical
314917	Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 多個 DoS	Nessus	Misc.	2026/5/15	2026/5/18	medium
314917	Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 多种 DoS	Nessus	Misc.	2026/5/15	2026/5/18	medium
312216	Linux Distros 未修补的漏洞：CVE-2026-22740	Nessus	Misc.	2026/5/5	2026/6/28	medium
328839	Nutanix AOS：多个漏洞（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/8/7	critical
312216	Linux Distros 未修補的弱點：CVE-2026-22740	Nessus	Misc.	2026/5/5	2026/6/28	medium
312216	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22740	Nessus	Misc.	2026/5/5	2026/6/28	medium
328839	Nutanix AOS:複数の脆弱性(NXSA-AOS-7.6)	Nessus	Misc.	2026/7/21	2026/8/7	critical
314917	Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 複数の DoS	Nessus	Misc.	2026/5/15	2026/5/18	medium
328839	Nutanix AOS : Multiple Vulnerabilities (NXSA-AOS-7.6)	Nessus	Misc.	2026/7/21	2026/8/7	critical
314917	Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 Multiple DoS	Nessus	Misc.	2026/5/15	2026/5/18	medium
312216	Linux Distros Unpatched Vulnerability : CVE-2026-22740	Nessus	Misc.	2026/5/5	2026/6/28	medium

检测

插件搜索

medium

medium

critical

medium

medium

medium

critical

medium

medium

critical

medium

critical

medium

medium