There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Spring MVC and WebFlux applications are vulnerable to cache poisoning when resolving static resources.
    More precisely, an application can be vulnerable when all the following are true: * the application is
    using Spring MVC or Spring WebFlux * the application is configuring the resource chain support
    https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-title
    with caching enabled * the application adds support for encoded resources resolution * the resource cache
    must be empty when the attacker has access to the application When all the conditions above are met, the
    attacker can send malicious requests and poison the resource cache with resources using the wrong
    encoding. This can cause a denial of service by breaking the front-end application for clients.
    (CVE-2026-22741)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Spring MVC 與 WebFlux 應用程式在解析靜態資源時容易受到快取中毒影響。
    更精確地說，當以下條件全部成立時，應用程式可能存在漏洞：* 應用程式使用 Spring MVC 或 Spring WebFlux * 應用程式正在設定資源鏈支援 https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith 快取 * 應用程式新增對編碼資源解析的支援 * 當攻擊者取得應用程式存取權時，資源快取必須為空;當上述所有條件都符合時， 攻擊者可能會發送惡意請求，並用錯誤編碼的資源毒害資源快取。這可能導致客戶端應用程式中斷，導致拒絕服務。
    (CVE-2026-22741)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring MVC 和 WebFlux 应用程序在解析静态资源时容易受到缓存中毒的影响。
    更准确地说，当以下条件全部成立时，应用程序可能存在漏洞：* 应用正在使用 Spring MVC 或 Spring WebFlux * 应用正在配置资源链支持 https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith 缓存 * 应用增加了对编码资源解析的支持 * 当攻击者访问应用程序时，资源缓存必须为空;当满足上述所有条件时， 攻击者可以发送恶意请求，用错误编码的资源毒害资源缓存。这可能导致拒绝服务，导致客户端前端应用失效。
    (CVE-2026-22741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 7.6。因此，如公告 NXSA-AOS-7.6 所述，受到多个漏洞的影响。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 由于 g_escape_uri_string（） 函数中缓冲区大小的错误计算，在 glib 中发现一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符（需要转义），则转义字符串长度的计算可能会溢出，从而导致新分配字符串的末尾可能会被注销。（CVE-2025-13601）

  - 在 grub2 中发现一个缺陷。在 grub_gettext_getstr_from_position() 中读取语言 .mo 文件时，转换缓冲区的计算可能发生溢出，进而导致越界写入。攻击者可利用此问题来覆盖 grub2 的敏感堆数据，最终绕过安全启动保护。(CVE-2024-45777)

  - 在 3e474c2 之前的低于 1.9.17p2 的 Sudo 中，在运行邮件程序之前的特权终止期间，setuid、setgid 或 setgroups 调用失败不是致命错误，可导致特权提升。
    (CVE-2026-35535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Spring Framework 是 5.3.48 之前的 5.3.x 版、6.1.27 之前的 6.1.x 版或 6.2.18 之前的 6.2.x 版或 7.0.7 之前 的 7.0.x 版。因此，會受到多個弱點影響：

  - 處理多部分要求的 WebFlux 伺服器應用程式會為大於 10K 的部分建立暫存檔。在某些情況下，暫存檔在要求完全處理後可能仍未被刪除，導致攻擊者可以佔用可用的磁碟空間。（CVE-2026-22740）

  - 在啟用快取和編碼資源解析的情況下解析靜態資源時，Spring MVC 和 WebFlux 應用程式容易受到快取中毒攻擊。攻擊者可以使用錯誤編碼的資源毒害資源快取，造成拒絕服務。（CVE-2026-22741）

  - Spring MVC 和 WebFlux 應用程式在解析來自 Windows 平台上檔案系統的靜態資源時，容易受到拒絕服務攻擊。攻擊者可傳送解析速度緩慢且可維持 HTTP 連線使用的惡意要求。（CVE-2026-22745）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.6。因此，它會受到 NXSA-AOS-7.6 公告中提及的多個弱點的影響。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 驗證器中存在弱點，會造成拒絕服務並可能造成遠端程式碼執行，因深層複製資料結構和錯誤覆寫目的地指標所致。攻擊者可以透過控制惡意簽署的區域並查詢易受攻擊的 Unbound 來利用此弱點。當 DS 子查詢因 NSEC3 運算預算耗盡（在 Unbound 1.19.1 中引入）而需要暫停驗證時，Unbound 會深層複製回應訊息，以便在記憶體區域銷毀時保留這些訊息。結構指派錯誤會以來源的指標覆寫目的地的指標。釋放子查詢區域後，恢復的驗證器會取消引用此懸空指標，從而觸發崩潰或可能啟用任意程式碼執行。Unbound 1.25.1 包含的修補程式會提供相應的修復措施，可在深度複製資料結構時保留正確的指標。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中發現弱點。受影響的元素是元件連結器的程式庫 bfd/elfcode.h 中的函式elf_swap_shdr。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本地進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題，建議部署修補程式。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11083）

  - 透過在 g_escape_uri_string（） 函式中錯誤計算緩衝區大小，在 glib 中發現堆積型緩衝區溢位問題。如果要逸出的字串包含大量不可接受的字元 （需要逸出），則逸出字串長度的計算可能會溢位，導致新配置字串結尾可能會註銷。（CVE-2025-13601）

  - 在 grub2 中發現缺陷。在 grub_gettext_getstr_from_position() 中讀取語言 .mo 檔案時的轉譯緩衝區計算可能溢位，進而導致超出邊界寫入。攻擊者可利用此問題來覆寫 grub2 的敏感堆積資料，最終規避安全開機保護機制。(CVE-2024-45777)

  - 在 3e474c2 之前的 Sudo 至 1.9.17p2 中，在執行郵件程式之前的特權捨棄期間，setuid、setgid 或 setgroups 呼叫失敗並非嚴重錯誤，並且可能導致特權提升。
    (CVE-2026-35535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Spring Framework 版本为低于 5.3.48 的 5.3.x、低于 6.1.27 的 6.1.x、低于 6.2.18 的 6.2.x 或低于 7.0.7 的 7.0.x。因此，该应用程序受到多个漏洞的影响：

  - 处理多部分请求的 WebFlux 服务器应用程序为大于 10K 的部分创建临时文件。在某些情况下，临时文件在请求完全处理后可能保持不删除状态，导致攻击者可以消耗可用磁盘空间。(CVE-2026-22740)

  - 在启用了缓存和编码资源解析的情况下解析静态资源时，Spring MVC 和 WebFlux 应用程序容易受到缓存中毒的影响。攻击者可通过使用错误编码的资源毒化资源缓存，从而造成拒绝服务。(CVE-2026-22741)

  - 在 Windows 平台上解析文件系统中的静态资源时，Spring MVC 和 WebFlux 应用程序容易遭受拒绝服务攻击。攻击者可发送解析缓慢并能使 HTTP 连接持续被占用的恶意请求。(CVE-2026-22745)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Spring Framework のバージョンは、5.3.48 より前の 5.3.x、6.1.27 より前の 6.1.x、6.2.18 より前の 6.2.x、または 7.0.7 より前の 7.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - マルチパートのリクエストを処理する WebFlux サーバーアプリケーションは、10K を超えるパーツに対して一時ファイルを作成します。状況によっては、リクエストが完全に処理された後も一時ファイルが削除されないままになり、攻撃者が利用可能なディスク領域を消費する可能性があります。(CVE-2026-22740)

  - Spring MVC および WebFlux アプリケーションは、キャッシュ機能およびエンコード済みリソース解決が有効になっている静的リソースの解決処理においてキャッシュポイズニングの脆弱性が存在します。攻撃者が、誤ったエンコーディングを使用するリソースでリソースキャッシュをポイズニングし、サービス拒否を引き起こす可能性があります。(CVE-2026-22741)

  - Spring MVC および WebFlux アプリケーションは、Windows プラットフォーム上のファイルシステムからの静的リソースを解決する際に、DoS 攻撃 (サービス拒否攻撃) に対して脆弱です。攻撃者は、解決に時間がかかり、HTTP 接続を使い続けることができる悪意のあるリクエストを送信する可能性があります。(CVE-2026-22745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring MVCおよびWebFluxアプリケーションは、静的リソースを解決する際にキャッシュ中毒のリスクがあります。
    より正確には、以下すべてが当てはまる場合、アプリケーションが脆弱になることがあります: * アプリケーションがSpring MVCまたはSpring WebFluxを使用している場合 * アプリケーションがリソースチェーンのサポートを設定 https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith キャッシュが有効になっている場合 * アプリケーションがエンコードされたリソース解決のサポートを追加した場合 * 攻撃者がアプリケーションにアクセスしたときにリソースキャッシュは空でなければならない。上記の条件がすべて満たされた場合、 攻撃者は悪意のあるリクエストを送信し、誤ったエンコーディングでリソースキャッシュに毒を重ねることができます。これにより、クライアントのフロントエンドアプリケーションが壊れてサービス拒否(DoS)が発生する可能性があります。
    (CVE-2026-22741)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.6 より前です。したがって、NXSA-AOS-7.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョン 1.25.0 までの NLnet Labs Unbound 1.19.1 には、DNSSEC バリデーターに脆弱性が存在するため、データ構造をディープコピーし、宛先ポインターを誤って上書きすることで、サービス拒否を引き起こしたり、リモートコードの実行を引き起こしたりする可能性があります。攻撃者が、悪意のある署名済みゾーンをコントロールし、脆弱な Unbound をクエリすることで、この脆弱性を悪用する可能性があります。NSEC3 の計算予算の枯渇により DS サブクエリが検証を一時停止する必要がある場合 (Unbound 1.19.1 で導入)、Unbound は応答メッセージをディープコピーして、メモリ領域の破棄後もメッセージを保持します。構造体割り当てバグにより、宛先のポインターがソースのポインターで上書きされます。サブクエリ領域が解放された後、再開したバリデーターは、このダングリングポインターを逆参照し、クラッシュを発生させたり、任意のコードを実行可能にしたりします。Unbound 1.25.1 には、データ構造をディープコピーするときに正しいポインターを保持する修正パッチが含まれています。(CVE-2026-33278)

  - GNU Binutils 2.45に脆弱性が見つかりました。影響を受ける要素は、コンポーネントリンカーのライブラリbfd/elfcode.hにある関数elf_swap_shdrです。操作によりヒープベースのバッファオーバーフローが発生します。
    攻撃はローカルで実施する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は9ca499644a21ceb3f946d1c179c38a83be084490です。この問題を修正するには、パッチをデプロイすることをお勧めします。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11083)

  - g_escape_uri_string() 関数のバッファサイズの不適切な計算により、glib にヒープベースのバッファオーバーフローの問題が見つかりました。エスケープする文字列に大量の許容できない文字(エスケープが必要)が含まれている場合、エスケープされた文字列の長さの計算がオーバーフローし、新しく割り当てられた文字列の末尾が書き込まれる可能性があります。(CVE-2025-13601)

  - grub2 に欠陥が見つかりました。grub_gettext_getstr_from_position() で言語 .mo ファイルを読み取る際の変換バッファの計算でオーバーフローが発生し、領域外書き込みが引き起こされる可能性があります。攻撃者がこの問題を利用して、grub2 の機密情報のヒープデータを上書きし、最終的にセキュアな起動の保護を回避する可能性があります。(CVE-2024-45777)

  - 3e474c2 より前の 1.9.17p2 までの Sudo では、メーラーを実行する前の権限ドロップ中の setuid、setgid、または setgroups の呼び出しに失敗しても致命的なエラーとして扱われないため、権限昇格につながる可能性があります。
    (CVE-2026-35535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Spring MVC and WebFlux applications are vulnerable to cache poisoning when resolving static resources.
    More precisely, an application can be vulnerable when all the following are true: * the application is     using Spring MVC or Spring WebFlux * the application is configuring the resource chain support     https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-title     with caching enabled * the application adds support for encoded resources resolution * the resource cache     must be empty when the attacker has access to the application When all the conditions above are met, the     attacker can send malicious requests and poison the resource cache with resources using the wrong     encoding. This can cause a denial of service by breaking the front-end application for clients.
    (CVE-2026-22741)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of AOS installed on the remote host is prior to 7.6. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AOS-7.6 advisory.

  - NLnet Labs Unbound 1.19.1 up to and including version 1.25.0 has a vulnerability in the DNSSEC validator     that enables denial of service and possible remote code execution as a result of deep copying a data     structure and erroneously overwriting a destination pointer. An adversary can exploit the vulnerability by     controlling a malicious signed zone and querying a vulnerable Unbound. When DS sub-queries need to suspend     validation due to NSEC3 computational budget exhaustion (introduced in Unbound 1.19.1), Unbound deep-     copies response messages to preserve them across memory region teardown. A struct-assignment bug     overwrites the destination's pointer with the source's pointer. After the sub-query region is freed, the     resumed validator dereferences this dangling pointer, triggering a crash or potentially enabling arbitrary     code execution. Unbound 1.25.1 contains a patch with a fix to preserve the correct pointer when deep     copying the data structure. (CVE-2026-33278)

  - A vulnerability has been found in GNU Binutils 2.45. The affected element is the function elf_swap_shdr in     the library bfd/elfcode.h of the component Linker. The manipulation leads to heap-based buffer overflow.
    The attack must be carried out locally. The exploit has been disclosed to the public and may be used. The     identifier of the patch is 9ca499644a21ceb3f946d1c179c38a83be084490. To fix this issue, it is recommended     to deploy a patch. The code maintainer replied with [f]ixed for 2.46. (CVE-2025-11083)

  - A heap-based buffer overflow problem was found in glib through an incorrect calculation of buffer size in     the g_escape_uri_string() function. If the string to escape contains a very large number of unacceptable     characters (which would need escaping), the calculation of the length of the escaped string could     overflow, leading to a potential write off the end of the newly allocated string. (CVE-2025-13601)

  - A flaw was found in grub2. The calculation of the translation buffer when reading a language .mo file in     grub_gettext_getstr_from_position() may overflow, leading to a Out-of-bound write. This issue can be     leveraged by an attacker to overwrite grub2's sensitive heap data, eventually leading to the circumvention     of secure boot protections. (CVE-2024-45777)

  - In Sudo through 1.9.17p2 before 3e474c2, a failure of a setuid, setgid, or setgroups call, during a     privilege drop before running the mailer, is not a fatal error and can lead to privilege escalation.
    (CVE-2026-35535)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Spring Framework installed on the remote host is 5.3.x prior to 5.3.48, 6.1.x prior to 6.1.27, 6.2.x prior to 6.2.18, or 7.0.x prior to 7.0.7. It is, therefore, affected by multiple vulnerabilities:

  - A WebFlux server application that processes multipart requests creates temp files for parts larger than 10K. Under     some circumstances, temp files may remain not deleted after the request is fully processed, allowing an attacker to     consume available disk space. (CVE-2026-22740)

  - Spring MVC and WebFlux applications are vulnerable to cache poisoning when resolving static resources with caching     and encoded resources resolution enabled. An attacker can poison the resource cache with resources using the wrong     encoding, causing a denial of service. (CVE-2026-22741)

  - Spring MVC and WebFlux applications are vulnerable to Denial of Service attacks when resolving static resources from     the file system on Windows platforms. An attacker can send malicious requests that are slow to resolve and that can     keep HTTP connections in use. (CVE-2026-22745)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441392	SCA: security update for org.springframework:spring-webflux, org.springframework:spring-webmvc (GHSA-wg35-8jpf-2xv3)	Tenable Cloud Security	SCA Checks	2026/5/7	2026/7/2	low
441392	SCA: security update for org.springframework:spring-webflux, org.springframework:spring-webmvc (GHSA-wg35-8jpf-2xv3)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/7	2026/7/2	low
312040	Linux Distros 未修補的弱點：CVE-2026-22741	Nessus	Misc.	2026/5/4	2026/9/21	low
312040	Linux Distros 未修补的漏洞：CVE-2026-22741	Nessus	Misc.	2026/5/4	2026/9/21	low
328839	Nutanix AOS：多个漏洞（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/9/17	critical
314917	Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 多個 DoS	Nessus	Misc.	2026/5/15	2026/5/18	medium
328839	Nutanix AOS：多個弱點（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/9/17	critical
314917	Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 多种 DoS	Nessus	Misc.	2026/5/15	2026/5/18	medium
314917	Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 複数の DoS	Nessus	Misc.	2026/5/15	2026/5/18	medium
312040	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22741	Nessus	Misc.	2026/5/4	2026/9/21	low
328839	Nutanix AOS:複数の脆弱性(NXSA-AOS-7.6)	Nessus	Misc.	2026/7/21	2026/9/17	critical
312040	Linux Distros Unpatched Vulnerability : CVE-2026-22741	Nessus	Misc.	2026/5/4	2026/9/21	low
328839	Nutanix AOS : Multiple Vulnerabilities (NXSA-AOS-7.6)	Nessus	Misc.	2026/7/21	2026/9/17	critical
314917	Spring Framework 5.3.x < 5.3.48 / 6.1.x < 6.1.27 / 6.2.x < 6.2.18 / 7.0.x < 7.0.7 Multiple DoS	Nessus	Misc.	2026/5/15	2026/5/18	medium

检测

插件搜索

low

low

low

low

critical

medium

critical

medium

medium

low

critical

low

critical

medium