Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于主机解析不正确，依赖 UriComponentsBuilder 解析和验证外部提供的 URL 字符串的应用程序可能容易遭受服务器端请求伪造 （SSRF） 攻击。受影响的版本：Spring Framework 7.0.0 到 7.0.7; 6.2.06.2.18到 .（CVE-2026-41854）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本低于 9.6.1.1 或等于 9.6.1.13 或 9.7.2.1 低于或等 9.7.2.11于 。因此，如7279145公告所述，受到多个漏洞的影响。

  - IBM DOORS Web Access 不限制连接的长度，可能允许发生 Slowloris HTTP 拒绝服务攻击。这可造成 Web 服务器失去响应。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨站脚本的影响。此漏洞允许未经认证的攻击者在 Web UI 中嵌入任意 JavaScript 代码，从而更改预期功能，可能导致在受信任会话中发生凭据泄露。（CVE-2025-0152）

  - 当浏览器返回详细的技术错误消息时，IBM DOORS Web Access 可允许远程攻击者获取敏感信息。此信息可用于对系统发起进一步攻击。(CVE-2020-4984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Spring Framework 版本低于 6.2.x6.2.18.1或7.0.x7.0.7.1低于 。
因此，该应用程序会受到漏洞的影响：

  - 由于主机解析不正确，依赖 UriComponentsBuilder 解析和验证外部提供的 URL 字符串的应用程序可能容易遭受服务器端请求伪造 （SSRF） 攻击。（CVE-2026-41854）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320312	Linux Distros 未修补的漏洞：CVE-2026-41854	Nessus	Misc.	2026/6/10	2026/7/18	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多种漏洞（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
320775	Spring Framework 6.2.x < 6.2.18.1 / 7.0.x < 7.0.7.1 SSRF	Nessus	Misc.	2026/6/12	2026/6/16	medium

检测

插件搜索

medium

high

medium