There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when
    processing client max-stale directives, allowing unauthenticated attackers to retrieve cached responses
    belonging to other users. Attackers can request the same URL with a large max-stale value to obtain
    another user's Set-Cookie session credentials from shared-cache entries that were deliberately zeroed for
    security reasons. (CVE-2026-93748)

远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16840 公告中提及的一个漏洞的影响。

  - http-cache-semantics through 在 4.2.0 处理客户端 max-stale 指令时无法正确验证安全归零的缓存条目，从而允许未经认证的攻击者检索属于其他用户的缓存响应。攻击者可以请求包含较大 max-stale 值的相同 URL，以便从出于安全原因而故意归零的共享缓存条目中获取其他用户的 Set-Cookie 会话凭据。（CVE-2026-93748）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在處理用戶端 max-stale 指令時，http-cache-semantics through 無法 4.2.0 正確驗證安全性歸零的快取項目，允許未經驗證的攻擊者擷取屬於其他使用者的快取回應。攻擊者可要求具有較大 max-stale 值的相同 URL，以從基於安全考量而刻意歸零的共用快取項目取得其他使用者的 Set-Cookie 工作階段憑證。（CVE-2026-93748）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - http-cache-semantics through 在 4.2.0 处理客户端 max-stale 指令时无法正确验证安全归零的缓存条目，从而允许未经认证的攻击者检索属于其他用户的缓存响应。攻击者可以请求包含较大 max-stale 值的相同 URL，以便从出于安全原因而故意归零的共享缓存条目中获取其他用户的 Set-Cookie 会话凭据。（CVE-2026-93748）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16840 公告中提及的弱點影響。

  - 在處理用戶端 max-stale 指令時，http-cache-semantics through 無法 4.2.0 正確驗證安全性歸零的快取項目，允許未經驗證的攻擊者擷取屬於其他使用者的快取回應。攻擊者可要求具有較大 max-stale 值的相同 URL，以從基於安全考量而刻意歸零的共用快取項目取得其他使用者的 Set-Cookie 工作階段憑證。（CVE-2026-93748）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.2.0 からの http-cache-semantics は、クライアントの max-stale ディレクティブを処理する際に、セキュリティゼロ化されたキャッシュエントリを適切に検証できません。これにより、認証されていない攻撃者が、他のユーザーに属するキャッシュされた応答を取得する可能性があります。攻撃者が、max-stale の値が大きい同じ URL をリクエストして、セキュリティ上の理由から意図的にゼロにした共有キャッシュエントリから他のユーザーの Set-Cookie セッション認証情報を取得する可能性があります。(CVE-2026-93748)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されているAtlassian Jira Service Management Data Center and Server(Jira Service Desk)のバージョンは、JSDSERVER-16840のアドバイザリに記載されている脆弱性の影響を受けます。

  - 4.2.0 からの http-cache-semantics は、クライアントの max-stale ディレクティブを処理する際に、セキュリティゼロ化されたキャッシュエントリを適切に検証できません。これにより、認証されていない攻撃者が、他のユーザーに属するキャッシュされた応答を取得する可能性があります。攻撃者が、max-stale の値が大きい同じ URL をリクエストして、セキュリティ上の理由から意図的にゼロにした共有キャッシュエントリから他のユーザーの Set-Cookie セッション認証情報を取得する可能性があります。(CVE-2026-93748)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when     processing client max-stale directives, allowing unauthenticated attackers to retrieve cached responses     belonging to other users. Attackers can request the same URL with a large max-stale value to obtain     another user's Set-Cookie session credentials from shared-cache entries that were deliberately zeroed for     security reasons. (CVE-2026-93748)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Atlassian Jira Service Management Data Center and Server (Jira Service Desk) running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16840 advisory.

  - http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when     processing client max-stale directives, allowing unauthenticated attackers to retrieve cached responses     belonging to other users. Attackers can request the same URL with a large max-stale value to obtain     another user's Set-Cookie session credentials from shared-cache entries that were deliberately zeroed for     security reasons. (CVE-2026-93748)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
472162	SCA: security update for http-cache-semantics (GHSA-ch52-4w7c-c8xp)	Tenable Cloud Security	SCA Checks	2026/10/3	2026/10/29	high
473063	Chainguard: prism: security update to 5.16.0-r14	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/6	2026/10/6	high
473063	Chainguard: prism: security update to 5.16.0-r14	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/6	2026/10/6	high
472162	SCA: security update for http-cache-semantics (GHSA-ch52-4w7c-c8xp)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/3	2026/10/29	high
367909	Atlassian Jira Service Management Data Center and Server 11.3.x < 11.3.5 （JSDSERVER-16840）	Nessus	Misc.	2026/10/20	2026/10/30	high
348643	Linux Distros 未修補弱點：CVE-2026-93748	Nessus	Misc.	2026/9/21	2026/11/3	high
348643	Linux Distros 未修补的漏洞：CVE-2026-93748	Nessus	Misc.	2026/9/21	2026/11/3	high
367909	Atlassian Jira服務管理資料中心和伺服器 11.3.x < 11.3.5 （JSDSERVER-16840）	Nessus	Misc.	2026/10/20	2026/10/30	high
348643	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93748	Nessus	Misc.	2026/9/21	2026/11/3	high
367909	Atlassian Jira Service Management Data Center and Server 11.3.x < 11.3.5 (JSDSERVER-16840)	Nessus	Misc.	2026/10/20	2026/10/30	high
348643	Linux Distros Unpatched Vulnerability : CVE-2026-93748	Nessus	Misc.	2026/9/21	2026/11/3	high
367909	Atlassian Jira Service Management Data Center and Server 11.3.x < 11.3.5 (JSDSERVER-16840)	Nessus	Misc.	2026/10/20	2026/10/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high