The fnmatch function in the GNU C Library (aka glibc or libc6) before 2.22 might allow context-dependent attackers to cause a denial of service (application crash) via a malformed pattern, which triggers an out-of-bounds read. (CVE-2015-8984)

2.22より前のGNU Cライブラリ（別名glibcまたはlibc6）のfnmatch関数により、コンテキスト依存の攻撃者が無効な形式のパターンを介してサービス拒否（アプリケーションのクラッシュ）を引き起こし、領域外読み取りをトリガーする可能性があります。（CVE-2015-8984）

GNU C 库（又称为 glibc 或 libc6）2.22 之前版本中，fnmatch 函数可让环境相关的攻击者通过格式错误模式触发越界读取，从而造成拒绝服务（应用程序崩溃）。(CVE-2015-8984)

USN-3239-1 修复了 GNU C 库中的漏洞。遗憾的是，针对 CVE-2016-3706 的修复引入了回归，在某些情况下此回归可阻止解析 IPv6 地址。此更新可还原在 Ubuntu 12.04 LTS 中的更改。我们对错误之处表示抱歉。发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982) 发现 GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983) 发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984) Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。(CVE-2016-1234) Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706) Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429) Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-5417) Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。攻击者可利用此问题造成拒绝服务。(CVE-2016-6323)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-3239-1 fixed vulnerabilities in the GNU C Library. Unfortunately, the fix for CVE-2016-3706 introduced a regression that in some circumstances prevented IPv6 addresses from resolving. This update reverts the change in Ubuntu 12.04 LTS. We apologize for the error.

It was discovered that the GNU C Library incorrectly handled the strxfrm() function. An attacker could use this issue to cause a denial of service or possibly execute arbitrary code. This issue only affected Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8982)

It was discovered that an integer overflow existed in the
_IO_wstr_overflow() function of the GNU C Library. An attacker could use this to cause a denial of service or possibly execute arbitrary code. This issue only affected Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8983)

It was discovered that the fnmatch() function in the GNU C Library did not properly handle certain malformed patterns.
An attacker could use this to cause a denial of service.
This issue only affected Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8984)

Alexander Cherepanov discovered a stack-based buffer overflow in the glob implementation of the GNU C Library. An attacker could use this to specially craft a directory layout and cause a denial of service. (CVE-2016-1234)

Michael Petlan discovered an unbounded stack allocation in the getaddrinfo() function of the GNU C Library. An attacker could use this to cause a denial of service. (CVE-2016-3706)

Aldy Hernandez discovered an unbounded stack allocation in the sunrpc implementation in the GNU C Library. An attacker could use this to cause a denial of service. (CVE-2016-4429)

Tim Ruehsen discovered that the getaddrinfo() implementation in the GNU C Library did not properly track memory allocations. An attacker could use this to cause a denial of service. This issue only affected Ubuntu 16.04 LTS.
(CVE-2016-5417)

Andreas Schwab discovered that the GNU C Library on ARM 32-bit platforms did not properly set up execution contexts.
An attacker could use this to cause a denial of service.
(CVE-2016-6323).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.22 之前的版本中，fnmatch 函式可能會允許內容相依的攻擊者透過格式錯誤的模式，造成拒絕服務 (應用程式損毀)，此問題會觸發超出邊界讀取。(CVE-2015-8984)

USN-3239-1ではGNU Cライブラリの脆弱性が修正されました。残念ながら、CVE-2016-3706の修正プログラムにより、特定の状況でIPv6アドレスが解決されないというリグレッションが発生しました。この更新プログラムは、Ubuntu 12.04 LTSの変更を元に戻します。エラーについてお詫び申し上げます。GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8982）整数オーバーフローが、GNU Cライブラリの_IO_wstr_overflow()関数にあることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8983）GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTSのみです。（CVE-2015-8984）Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。（CVE-2016-1234）Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-3706）Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-4429）Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。（CVE-2016-5417）Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-6323）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3239-1 已修正 GNU C 程式庫中的弱點。很抱歉，CVE-2016-3706 的修正在某些情況下引起迴歸，造成 IPv6 位址無法解析。此更新可還原 Ubuntu 12.04 LTS 中的變更。我們對存在錯誤深表歉意。據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982) 據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8983) 據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984) Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。(CVE-2016-1234) Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706) Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429) Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS。(CVE-2016-5417) Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The fnmatch function in the GNU C Library (aka glibc or libc6) before 2.22 might allow context-dependent     attackers to cause a denial of service (application crash) via a malformed pattern, which triggers an out-     of-bounds read. (CVE-2015-8984)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3239-1 advisory.

    It was discovered that the GNU C Library incorrectly handled the strxfrm() function. An attacker could use     this issue to cause a denial of service or possibly execute arbitrary code. This issue only affected     Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8982)

    It was discovered that an integer overflow existed in the _IO_wstr_overflow() function of the GNU C     Library. An attacker could use this to cause a denial of service or possibly execute arbitrary code. This     issue only affected Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8983)

    It was discovered that the fnmatch() function in the GNU C Library did not properly handle certain     malformed patterns. An attacker could use this to cause a denial of service. This issue only affected     Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8984)

    Alexander Cherepanov discovered a stack-based buffer overflow in the glob implementation of the GNU C     Library. An attacker could use this to specially craft a directory layout and cause a denial of service.
    (CVE-2016-1234)

    Florian Weimer discovered a NULL pointer dereference in the DNS resolver of the GNU C Library. An attacker     could use this to cause a denial of service. (CVE-2015-5180)

    Michael Petlan discovered an unbounded stack allocation in the getaddrinfo() function of the GNU C     Library. An attacker could use this to cause a denial of service. (CVE-2016-3706)

    Aldy Hernandez discovered an unbounded stack allocation in the sunrpc implementation in the GNU C Library.
    An attacker could use this to cause a denial of service. (CVE-2016-4429)

    Tim Ruehsen discovered that the getaddrinfo() implementation in the GNU C Library did not properly track     memory allocations. An attacker could use this to cause a denial of service. This issue only affected     Ubuntu 16.04 LTS. (CVE-2016-5417)

    Andreas Schwab discovered that the GNU C Library on ARM 32-bit platforms did not properly set up execution     contexts. An attacker could use this to cause a denial of service. (CVE-2016-6323)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.22 以前の GNU C ライブラリ（別名 glibc または libc6）の fnmatch 関数により、コンテキスト依存の攻撃者が、領域外読み取りを発生させる無効な形式のパターンを介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。 （CVE-2015-8984）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

GNU Cライブラリがstrxfrm()関数を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8982) 

整数オーバーフローが 
GNU C ライブラリの _IO_wstr_overflow() 関数にあることが分かりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04LTSとUbuntu 14.04LTSのみです。
(CVE-2015-8983)

GNU Cライブラリのfnmatch()関数が特定の不正な形式のパターンを適切に処理しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8984) 

Alexander Cherepanov氏は、スタックベースのバッファオーバーフローがGNU Cライブラリのglob実装にあることを発見しました。攻撃者がこれを悪用して、ディレクトリレイアウトに特別な細工を加え、サービス拒否を引き起こす可能性があります。
(CVE-2016-1234)

Florian Weimer氏は、NULLポインターのデリファレンスがGNU CライブラリのDNSリゾルバにあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5180)

Michael Petlan氏は、無制限のスタック割り当てがGNU Cライブラリのgetaddrinfo()関数にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-3706)

Aldy Hernandez氏は、無制限のスタック割り当てがGNU Cライブラリのsunrpc実装にあることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-4429)

Tim Ruehsen氏は、GNU Cライブラリのgetaddrinfo()実装がメモリ割り当てを適切に追跡しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2016-5417) 

Andreas Schwab氏は、ARM 32ビットプラットフォームのGNU Cライブラリが実行コンテキストを適切に設定しないことを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-6323)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.22 之前的 GNU C 库（亦称为 glibc 或 libc6）中，fnmatch 函数可让环境相关的攻击者通过格式错误模式造成拒绝服务（应用程序崩溃），进而触发越界读取。 (CVE-2015-8984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

发现 GNU C 库未能正确处理 strxfrm() 函数。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

发现 
GNU C 库的 _IO_wstr_overflow() 函数中存在整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-8983)

发现 GNU C 库的 fnmatch() 函数未能正确处理某些畸形模式。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 发现 GNU C 库的 glob 实施中存在基于堆栈的缓冲区溢出。攻击者可利用此问题特制目录布局并造成拒绝服务。
(CVE-2016-1234)

Florian Weimer 发现 GNU C 库的 DNS 解析器存在空指针取消引用漏洞。攻击者可利用此问题造成拒绝服务。(CVE-2015-5180)

Michael Petlan 发现 GNU C 库的 getaddrinfo() 函数中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-3706)

Aldy Hernandez 发现 GNU C 库的 sunrpc 实施中存在无限堆栈分配问题。攻击者可利用此问题造成拒绝服务。(CVE-2016-4429)

Tim Ruehsen 发现 GNU C 库的 getaddrinfo() 实施未能正确追踪内存分配。攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-5417)

Andreas Schwab 发现位于 ARM 32 位平台的 GNU C 库未能正确建立执行环境。攻击者可利用此问题造成拒绝服务。(CVE-2016-6323)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.22 之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，fnmatch 函式可能會允許內容相依的攻擊者透過格式錯誤的模式造成拒絕服務 (應用程式損毀)，進而觸發超出邊界讀取。 (CVE-2015-8984)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，GNU C 程式庫並未正確處理 strxfrm() 函式。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8982)

據發現，GNU C 程式庫的 _IO_wstr_overflow() 函式中
存在整數溢位。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-8983)

據發現，GNU C 程式庫中的 fnmatch() 函式未正確處理某些格式錯誤的模式。攻擊者可利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8984)

Alexander Cherepanov 發現 GNU C 程式庫的 glob　實作中發生堆疊型緩衝區溢位。攻擊者可利用此弱點特製目錄配置並造成拒絕服務。
(CVE-2016-1234)

Florian Weimer 發現 GNU C 程式庫的 DNS 解析器中存在 NULL 指標解除參照。攻擊者可利用此弱點造成拒絕服務。(CVE-2015-5180)

Michael Petlan 發現 GNU C 程式庫的 getaddrinfo() 函式中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-3706)

Aldy Hernandez 發現 GNU C 程式庫的 sunrpc 實作中發生未繫結堆疊配置。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-4429)

Tim Ruehsen 發現 GNU C 程式庫中的 getaddrinfo() 實作未正確追蹤記憶體配置。攻擊者可利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-5417)

Andreas Schwab 發現 ARM 32 位元平台上的 GNU C 程式庫未正確設定執行內容。攻擊者可利用此弱點造成拒絕服務。(CVE-2016-6323)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119696	F5 Networks BIG-IP : GNU C Library (glibc) vulnerability (K29241247)	Nessus	F5 Networks Local Security Checks	2018/12/17	2025/3/21	medium
119696	F5 Networks BIG-IP：GNU Cライブラリ（glibc）脆弱性（K29241247）	Nessus	F5 Networks Local Security Checks	2018/12/17	2025/3/21	medium
119696	F5 网络 BIG-IP：GNU C 库 (glibc) 漏洞 (K29241247)	Nessus	F5 Networks Local Security Checks	2018/12/17	2025/3/21	medium
97936	Ubuntu 12.04 LTS：eglibc 回归 (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
97936	Ubuntu 12.04 LTS : eglibc regression (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
119696	F5 網路 BIG-IP：GNU C 程式庫 (glibc) 弱點 (K29241247)	Nessus	F5 Networks Local Security Checks	2018/12/17	2025/3/21	medium
97936	Ubuntu 12.04 LTS：eglibcのリグレッション（USN-3239-3）	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
97936	Ubuntu 12.04 LTS：eglibc regression (USN-3239-3)	Nessus	Ubuntu Local Security Checks	2017/3/24	2023/1/12	high
219158	Linux Distros Unpatched Vulnerability : CVE-2015-8984	Nessus	Misc.	2025/3/4	2025/9/15	medium
97856	Ubuntu 14.04 LTS / 16.04 LTS : GNU C Library vulnerabilities (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2025/9/3	high
219158	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8984	Nessus	Misc.	2025/3/4	2025/9/15	medium
97856	Ubuntu 14.04 LTS / 16.04 LTS : GNU C ライブラリの脆弱性 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2025/9/3	high
219158	Linux Distros 未修补的漏洞: CVE-2015-8984	Nessus	Misc.	2025/3/4	2025/9/15	medium
97856	Ubuntu 14.04 LTS / 16.04 LTS：GNU C 库漏洞 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2025/9/3	high
219158	Linux Distros 未修補弱點：CVE-2015-8984	Nessus	Misc.	2025/3/4	2025/9/15	medium
97856	Ubuntu 14.04 LTS / 16.04 LTS：GNU C Library 弱點 (USN-3239-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2025/9/3	high

检测

插件搜索

medium

medium

medium

high

high

medium

high

high

medium

high

medium

high

medium

high

medium

high