There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Guzzle is an extensible PHP HTTP client. Prior to 7.12.1, CookieJar incorrectly accepts cookies with a
    dot-only Domain attribute and whitespace-padded variants. SetCookie::matchesDomain() removes leading dots
    from the cookie domain, normalizing dot-only values to the empty string; SetCookie::validate() only
    rejected a strictly empty domain, so these cookies could be stored and the empty normalized domain was
    treated as matching any request host. An attacker-controlled origin that an application requests with a
    shared cookie jar can therefore set a cookie that Guzzle later sends to unrelated hosts using the same
    jar. This may allow cookie injection or session fixation against downstream services, depending on how
    those services interpret the injected cookie. This vulnerability is fixed in 7.12.1. (CVE-2026-55767)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Guzzle 是可扩展的 PHP HTTP 客户端。在版本 7.12.1之前，CookieJar 未正确接受具有纯点域属性和填充空格的变体的 Cookie。SetCookie：：matchesDomain（） 从 Cookie 域中删除前导点，将仅点值规范化为空字符串;SetCookie：：validate（） 仅拒绝绝对空的域，因此可存储这些 Cookie，并将空的规范化域视为匹配任何请求主机。应用程序使用共享 cookie jar 请求的受攻击者控制的源可设置 cookie，Guzzle 稍后会使用同一 jar 发送到不相关的主机。这可能允许针对下游服务的 Cookie 注入或会话固定，具体取决于这些服务解释注入的 Cookie 的方式。此漏洞已在 7.12.1 中修复。(CVE-2026-55767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Guzzle 是一個可擴展的 PHP HTTP 客戶端。在之前 7.12.1，CookieJar 會錯誤地接受具有僅點網域屬性和空格填補變體的 Cookie。SetCookie：：matchesDomain（） 會從 cookie 網域中移除前導點，將純點值正規化為空字串;SetCookie：：validate（） 僅拒絕嚴格空白的網域，因此可以儲存這些 Cookie，並將空白的正規化網域視為符合任何要求主機。因此，應用程式使用共用 cookie jar 請求的攻擊者控制的來源可以設定 Guzzle 稍後使用相同 jar 傳送給不相關的主機的 cookie。這可能允許對下游服務進行 cookie 插入或工作階段固定，具體取決於這些服務如何解釋插入的 cookie。此弱點已在 7.12.1 中修正。(CVE-2026-55767)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 43 ホストには、FEDORA-2026-5afe6630dc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.6 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Guzzle は、拡張可能な PHP HTTP クライアントです。7.12.1より前では、CookieJar は、ドットのみのドメイン属性および空白パディングバリアントを持つクッキーを不適切に受け入れます。SetCookie::matchesDomain() はクッキードメインから先行するドットを削除し、ドットのみの値を空の文字列に正規化します。SetCookie::validate() は厳密に空のドメインのみを拒否していました。このため、これらのクッキーを保存し、空の正規化されたドメインを任意のリクエストホストと一致するものとして扱う可能性があります。アプリケーションが共有Cookie jarでリクエストした攻撃者が制御する生成元は、同じjarを使用して後でGuzzleが関連のないホストに送信するCookieを設定する可能性があります。これにより、下流サービスが注入されたクッキーをどう解釈するかによって、これらのサービスに対するクッキーの注入またはセッション固定が可能になることがあります。この脆弱性は 7.12.1 で修正されました。(CVE-2026-55767)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ee50c21f92 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.6 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Guzzle is an extensible PHP HTTP client. Prior to 7.12.1, CookieJar incorrectly accepts cookies with a     dot-only Domain attribute and whitespace-padded variants. SetCookie::matchesDomain() removes leading dots     from the cookie domain, normalizing dot-only values to the empty string; SetCookie::validate() only     rejected a strictly empty domain, so these cookies could be stored and the empty normalized domain was     treated as matching any request host. An attacker-controlled origin that an application requests with a     shared cookie jar can therefore set a cookie that Guzzle later sends to unrelated hosts using the same     jar. This may allow cookie injection or session fixation against downstream services, depending on how     those services interpret the injected cookie. This vulnerability is fixed in 7.12.1. (CVE-2026-55767)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ee50c21f92 advisory.

    33.0.6 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-5afe6630dc advisory.

    33.0.6 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443598	SCA: security update for guzzlehttp/guzzle (GHSA-cwxw-98qj-8qjx)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/19	2026/7/2	medium
443598	SCA: security update for guzzlehttp/guzzle (GHSA-cwxw-98qj-8qjx)	Tenable Cloud Security	SCA Checks	2026/6/19	2026/7/2	medium
321827	Linux Distros 未修补的漏洞：CVE-2026-55767	Nessus	Misc.	2026/6/21	2026/7/18	medium
321827	Linux Distros 未修補弱點：CVE-2026-55767	Nessus	Misc.	2026/6/21	2026/7/18	medium
325111	Fedora 43:nextcloud(2026-5afe6630dc)	Nessus	Fedora Local Security Checks	2026/7/5	2026/7/5	high
321827	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55767	Nessus	Misc.	2026/6/21	2026/7/18	medium
325136	Fedora 44:nextcloud(2026-ee50c21f92)	Nessus	Fedora Local Security Checks	2026/7/6	2026/7/6	high
321827	Linux Distros Unpatched Vulnerability : CVE-2026-55767	Nessus	Misc.	2026/6/21	2026/7/18	medium
325136	Fedora 44 : nextcloud (2026-ee50c21f92)	Nessus	Fedora Local Security Checks	2026/7/6	2026/7/6	high
325111	Fedora 43 : nextcloud (2026-5afe6630dc)	Nessus	Fedora Local Security Checks	2026/7/5	2026/7/5	high

检测

插件搜索

medium

medium

medium

medium

high

medium

high

medium

high

high