因此，它會受到 ALAS2023-2026-1562 公告中提及的一個弱點影響。

    檔案名稱中的空格填補可繞過檔案上傳延伸模組檢查

    注意：https://github.com/coreruleset/coreruleset/security/advisories/GHSA-rw5f-9w43-gv2w (CVE-2026-33691)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2026-1562 公告中提及的一个漏洞影响。

    文件名中的空格填充可绕过文件上传扩展检查

    注意：https://github.com/coreruleset/coreruleset/security/advisories/GHSA-rw5f-9w43-gv2w (CVE-2026-33691)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OWASP 核心規則集 (CRS) 是一組適用於相容 Web 應用程式防火牆的一般攻擊偵測規則。 3.3.9 和 4.25.0版之前在 OWASP CRS 中發現一個繞過弱點其允許透過在檔案名稱中插入空白填補 (例如photo.php 或 shell) 來上傳具有危險副檔名 (.php、.phar、.jsp、.jspx) 的檔案.jsp )。受影響的規則在評估檔案副檔名 regex 之前不會標準化空白字元因此點副檔名檢查無法相符。此問題已在 3.3.9、4.25.0 和 CVE-2026-33691 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OWASP 核心规则集 (CRS) 是一组通用攻击检测规则，适用于兼容的 Web 应用程序防火墙。在低于版本 3.3.9 和 4.25.0的情况下在 OWASP CRS 中发现绕过可通过在文件名中插入空格填充例如photo.php 或 shell允许上传带有危险扩展名.php、.phar、.jsp、.jspx的文件。 .jsp。受影响的规则在评估文件扩展 regex 之前不会规范化空格因此点扩展检查无法匹配。已在版本 3.3.9 和 4.25.0 中修补此问题。(CVE-2026-33691)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

したがって、ALAS2023-2026-1562 のアドバイザリに記載されている脆弱性の影響を受けます。

    ファイル名に空白があるパディングが、ファイルアップロード拡張チェックをバイパスします

    注意: https://github.com/coreruleset/coreruleset/security/advisories/GHSA-rw5f-9w43-gv2w (CVE-2026-33691)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OWASP コアルールセット (CRS) は、互換性のあるウェブアプリケーションのファイアウォールで使用されるための、汎用攻撃検出ルールのセットです。バージョン 3.3.9 および 4.25.0より前では、OWASP CRS でバイパスが特定されました。これにより、ファイル名に空白パディングを挿入することにより、危険な拡張子.php、.phar、.jsp、.jspxが付いているファイルをアップロードできます例photo.php または shell .jsp )。影響を受けるルールは、ファイル拡張子の正規表現を評価する前に空白を正規化しないため、dot-extension チェックで一致が失敗します。この問題には、バージョン 3.3.9および 4.25.0でパッチが適用されています。(CVE-2026-33691)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1562 advisory.

    Whitespace padding in filenames bypasses file upload extension checks

    NOTE: https://github.com/coreruleset/coreruleset/security/advisories/GHSA-rw5f-9w43-gv2w (CVE-2026-33691)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The OWASP core rule set (CRS) is a set of generic attack detection rules for use with compatible web     application firewalls. Prior to versions 3.3.9 and 4.25.0, a bypass was identified in OWASP CRS that     allows uploading files with dangerous extensions (.php, .phar, .jsp, .jspx) by inserting whitespace     padding in the filename (e.g. photo. php or shell.jsp ). The affected rules do not normalize whitespace     before evaluating the file extension regex, so the dot-extension check fails to match. This issue has been     patched in versions 3.3.9 and 4.25.0. (CVE-2026-33691)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306240	Amazon Linux 2023mod_security_crs (ALAS2023-2026-1562)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
306240	Amazon Linux 2023mod_security_crs (ALAS2023-2026-1562)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
309075	Linux Distros 未修補的弱點：CVE-2026-33691	Nessus	Misc.	2026/4/21	2026/5/1	high
309075	Linux Distros 未修补的漏洞：CVE-2026-33691	Nessus	Misc.	2026/4/21	2026/5/1	high
306240	Amazon Linux 2023mod_security_crsALAS2023-2026-1562	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
309075	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33691	Nessus	Misc.	2026/4/21	2026/5/1	high
306240	Amazon Linux 2023 : mod_security_crs (ALAS2023-2026-1562)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
309075	Linux Distros Unpatched Vulnerability : CVE-2026-33691	Nessus	Misc.	2026/4/21	2026/5/1	high

检测

插件搜索

high

high

high

high

high

high

high

high