There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OAuth is a Ruby wrapper for the OAuth 1.0 and 1.0a protocols, providing clients and servers. From 0.5.5 to
    1.1.5, OAuth::Consumer#token_request parses the raw Location header of a 300 to 399 redirect returned by
    the OAuth server and follows the redirect recursively, which can mutate the consumer's configuration and
    expose signed OAuth request metadata, including the Authorization header, to a cross-origin host. This
    issue is fixed in version 1.1.6. (CVE-2026-54605)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OAuth 是 OAuth 1.0 和 1.0a 协议的 Ruby 封装程序，提供客户端和服务器。从 0.5.5 to 1.1.5， OAuth：：Consumer#token_request 解析 OAuth 服务器返回的 300 到 399 重定向的原始 Location 标头，并递归跟踪重定向，这可改变使用者的配置，并将已签署的 OAuth 请求元数据（包括授权标头）暴露给跨源主机。此问题已在 1.1.6 版本中修复。(CVE-2026-54605)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OAuth 是 OAuth 1.0 和 1.0a 通訊協定的 Ruby 包裝器，提供用戶端和伺服器。從 0.5.5 到 1.1.5，OAuth：：Consumer#token_request 會剖析 OAuth 伺服器傳回的 300 到 399 重新導向的原始 Location 標頭，並遞迴追蹤重新導向，這可以改變消費者的設定，並將已簽署的 OAuth 要求中繼資料 （包括 Authorization 標頭） 公開給跨來源主機。1.1.6 版已修正此問題。(CVE-2026-54605)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OAuthは、クライアントとサーバーを提供する、OAuth 1.0 および1.0aプロトコル用のRubyラッパーです。0.5.5から1.1.5まで、OAuth::Consumer#token_request は OAuth サーバーから返される 300 から 399 のリダイレクトの生の Location ヘッダーを解析し、リダイレクトに再帰的に追跡します。これにより、コンシューマーの構成を変更し、Authorization ヘッダーを含む署名済みの OAuth リクエストメタデータをクロスオリジンホストに漏洩する可能性があります。この問題はバージョン 1.1.6 で修正されています。(CVE-2026-54605)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OAuth is a Ruby wrapper for the OAuth 1.0 and 1.0a protocols, providing clients and servers. From 0.5.5 to     1.1.5, OAuth::Consumer#token_request parses the raw Location header of a 300 to 399 redirect returned by     the OAuth server and follows the redirect recursively, which can mutate the consumer's configuration and     expose signed OAuth request metadata, including the Authorization header, to a cross-origin host. This     issue is fixed in version 1.1.6. (CVE-2026-54605)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445397	SCA: security update for oauth (GHSA-prq8-7wvh-44qh)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/28	2026/7/29	high
445397	SCA: security update for oauth (GHSA-prq8-7wvh-44qh)	Tenable Cloud Security	SCA Checks	2026/7/28	2026/7/29	high
330630	Linux Distros 未修补的漏洞：CVE-2026-54605	Nessus	Misc.	2026/7/29	2026/8/11	high
330630	Linux Distros 未修補弱點：CVE-2026-54605	Nessus	Misc.	2026/7/29	2026/8/11	high
330630	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54605	Nessus	Misc.	2026/7/29	2026/8/11	high
330630	Linux Distros Unpatched Vulnerability : CVE-2026-54605	Nessus	Misc.	2026/7/29	2026/8/11	high

检测

插件搜索

high

high

high

high

high

high