There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - This affects all versions of package uvicorn. The request logger provided by the package is vulnerable to
    ASNI escape sequence injection. Whenever any HTTP request is received, the default behaviour of uvicorn is
    to log its details to either the console or a log file. When attackers request crafted URLs with percent-
    encoded escape sequences, the logging component will log the URL after it's been processed with
    urllib.parse.unquote, therefore converting any percent-encoded characters into their single-character
    equivalent, which can have special meaning in terminal emulators. By requesting URLs with crafted paths,
    attackers can: * Pollute uvicorn's access logs, therefore jeopardising the integrity of such files. * Use
    ANSI sequence codes to attempt to interact with the terminal emulator that's displaying the logs (either
    in real time or from a file). (CVE-2020-7694)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 這會影響 uvicorn 套件的所有版本。套件提供的要求記錄器容易遭受 ASNI 逸出序列插入攻擊。每當收到任何 HTTP 要求uvicorn 的預設行為都會將其詳細資料記錄到主控台或記錄檔。當攻擊者以百分比編碼的逸出序列提出特製 URL 要求時記錄元件會在使用 urllib.parse.unquote 處理 URL 之後記錄該 URL因此會將任何百分比編碼字元轉換為其單一字元對等字元而這在終端模擬器。攻擊者藉由要求具有特製路徑的 URL可以: * 污染 uvicorn 的存取記錄進而危害這類檔案的完整性。 * 使用 ANSI 序列程式碼嘗試與顯示記錄 (即時或從檔案) 顯示的終端模擬器互動。 (CVE-2020-7694)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响程序包 uvicorn 的所有版本。程序包提供的请求记录器容易受到 ASNI 转义序列注入攻击。每当收到任何 HTTP 请求时uvicorn 的默认行为是将其详细信息记录到控制台或日志文件。当攻击者请求包含百分号编码转义序列的特制 URL 时日志记录组件会在使用 urllib.parse.unquote 处理 URL 之后记录该 URL从而将任何百分号编码的字符转换成在 中具有特殊意义的等价单字符终端仿真器。通过请求具有特制路径的 URL攻击者可以: * 污染 uvicorn 的访问日志从而危害此类文件的完整性。 * 使用 ANSI 序列代码尝试与显示日志实时或来自文件的终端仿真器交互。 (CVE-2020-7694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - これは、uvicorn パッケージの全てのバージョンに影響を与えます。パッケージによって提供されるリクエストロガーは、ASNI エスケープシーケンスインジェクションに対して脆弱です。HTTP リクエストを受信すると必ず詳細をコンソールまたはログファイルに記録するのが、uvicorn のデフォルト動作です。攻撃者がパーセントエンコードされたエスケープシーケンスで細工された URL をリクエストする場合、ロギングコンポーネントは urllib.parse.unquote で処理された後に URL を記録するため、パーセントエンコードされた文字を単独文字に変換します。これは、ターミナルエミュレーター。細工されたパスが含まれる URL をリクエストすることで、攻撃者が以下のことを実行できます * uvicorn のアクセスログを汚染するため、このようなファイルの整合性が危険にさらされます。 * ANSI シーケンスコードを使用して、ログを表示しているターミナルエミュレーターとの対話を試みますリアルタイムでまたはファイルから。CVE-2020-7694

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - This affects all versions of package uvicorn. The request logger provided by the package is vulnerable to     ASNI escape sequence injection. Whenever any HTTP request is received, the default behaviour of uvicorn is     to log its details to either the console or a log file. When attackers request crafted URLs with percent-     encoded escape sequences, the logging component will log the URL after it's been processed with     urllib.parse.unquote, therefore converting any percent-encoded characters into their single-character     equivalent, which can have special meaning in terminal emulators. By requesting URLs with crafted paths,     attackers can: * Pollute uvicorn's access logs, therefore jeopardising the integrity of such files. * Use     ANSI sequence codes to attempt to interact with the terminal emulator that's displaying the logs (either     in real time or from a file). (CVE-2020-7694)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
409243	SCA: security update for uvicorn (GHSA-33c7-2mpw-hg34)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
409243	SCA: security update for uvicorn (GHSA-33c7-2mpw-hg34)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
250743	Linux Distros 未修補的弱點：CVE-2020-7694	Nessus	Misc.	2025/8/18	2026/7/12	high
250743	Linux Distros 未修补的漏洞：CVE-2020-7694	Nessus	Misc.	2025/8/18	2026/7/12	high
250743	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7694	Nessus	Misc.	2025/8/18	2026/7/12	high
250743	Linux Distros Unpatched Vulnerability : CVE-2020-7694	Nessus	Misc.	2025/8/18	2026/7/12	high

检测

插件搜索

high

high

high

high

high

high