There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - opentelemetry-js is the OpenTelemetry JavaScript Client. Prior to 2.8.0, W3CBaggagePropagator.extract() in
    @opentelemetry/core does not enforce size limits when parsing inbound baggage HTTP headers. The W3C
    Baggage specification recommends a maximum of 8,192 bytes and 180 entries; these limits were only enforced
    on the outbound (inject()) path, not on the inbound (extract()) path. Parsing oversized baggage causes
    memory allocation proportional to the header size without any cap. This vulnerability is fixed in 2.8.0.
    (CVE-2026-54285)

遠端主機受到 Oracle APEX （元件：第三方 （OpenTelemetry）） 中弱點的影響，如 2026 年 7 月 Oracle 重大修補程式更新 （CPU） 公告中所述。

  - Oracle APEX 產品中的弱點 （元件：第三方 （OpenTelemetry））。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle APEX。
    成功攻擊此弱點可能會導致未經授權的能力造成 Oracle APEX 的部分拒絕服務 （部分 DOS）。（CVE-2026-54285）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 2026 年 7 月 Oracle 关键修补程序更新 （CPU） 公告中提及的 Oracle APEX 中的漏洞影响（组件：第三方 （OpenTelemetry））。

  Oracle APEX 产品中的漏洞（组件：第三方 （OpenTelemetry））。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle APEX。
    成功攻击此漏洞可导致在未经授权的情况下造成 Oracle APEX 部分拒绝服务（部分 DOS）。（CVE-2026-54285）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストは、2026年7月のOracle Critical Patch Update(CPU)アドバイザリに記載されているとおり、Oracle APEX(コンポーネント:サードパーティ(OpenTelemetry))の脆弱性の影響を受けます。

  - Oracle APEX 製品の脆弱性(コンポーネント:サードパーティ(OpenTelemetry))。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle APEXを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle APEX の部分的なサービス拒否(部分的 DOS)が権限なしで引き起こされる可能性があります。(CVE-2026-54285)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote host is affected by a vulnerability in Oracle APEX (component: Third Party (OpenTelemetry)) as referenced in the July 2026 Oracle Critical Patch Update (CPU) advisory.

  - Vulnerability in the Oracle APEX product (component: Third Party (OpenTelemetry)). Easily exploitable     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle APEX.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of     service (partial DOS) of Oracle APEX. (CVE-2026-54285)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443235	SCA: security update for @opentelemetry/core (GHSA-8988-4f7v-96qf)	Tenable Cloud Security	SCA Checks	2026/6/16	2026/8/24	medium
457578	Echo: @opentelemetry/core: security update to 2.8.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
443235	SCA: security update for @opentelemetry/core (GHSA-8988-4f7v-96qf)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/16	2026/8/24	medium
457578	Echo: @opentelemetry/core: security update to 2.8.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
330304	Oracle APEX （CVE-2026-54285）（2026 年 7 月 CPU）	Nessus	Web Servers	2026/7/28	2026/7/29	medium
330304	Oracle APEX （CVE-2026-54285）（2026 年 7 月 CPU）	Nessus	Web Servers	2026/7/28	2026/7/29	medium
330304	Oracle APEX (CVE-2026-54285) (2026 年 7 月 CPU)	Nessus	Web Servers	2026/7/28	2026/7/29	medium
330304	Oracle APEX (CVE-2026-54285) (July 2026 CPU)	Nessus	Web Servers	2026/7/28	2026/7/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium