There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - URI.js is a Javascript URL mutation library. Before version 1.19.9, whitespace characters are not removed
    from the beginning of the protocol, so URLs are not parsed properly. This issue has been patched in
    version 1.19.9. Removing leading whitespace from values before passing them to URI.parse can be used as a
    workaround. (CVE-2022-24723)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - URI.js 是 Javascript URL 變動程式庫。在 1.19.9版之前，並未從通訊協定的開頭移除空白字元，因此無法正確剖析 URL。此問題已在 1.19.9 版中修正。將值傳遞至 URI.parse 之前將其移除前的空白字元可做為因應措施。 (CVE-2022-24723)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - URI.js 是 Javascript URL 突变库。在版本 1.19.9之前，不会从协议开头删除空格字符，因此不会正确解析 URL。已在版本 1.19.9 中修补此问题。在将值传递到 URI.parse 之前删除前导空白可用作变通方案。 (CVE-2022-24723)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - URI.js は Javascript URL 変換ライブラリです。 1.19.9より前のバージョンでは、プロトコルの先頭にある空白文字が削除されないため、URL が適切に解析されません。この問題には、バージョン 1.19.9 でパッチが適用されています。値を URI.parse に渡す前に、値から先頭の空白を削除することが回避策として使用できます。 （CVE-2022-24723）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - URI.js is a Javascript URL mutation library. Before version 1.19.9, whitespace characters are not removed     from the beginning of the protocol, so URLs are not parsed properly. This issue has been patched in     version 1.19.9. Removing leading whitespace from values before passing them to URI.parse can be used as a     workaround. (CVE-2022-24723)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415213	SCA: security update for urijs (GHSA-gmv4-r438-p67f)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
415213	SCA: security update for urijs (GHSA-gmv4-r438-p67f)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
224582	Linux Distros 未修補弱點：CVE-2022-24723	Nessus	Misc.	2025/3/5	2026/8/4	medium
224582	Linux Distros 未修补的漏洞: CVE-2022-24723	Nessus	Misc.	2025/3/5	2026/8/4	medium
224582	Linux Distros のパッチ未適用の脆弱性: CVE-2022-24723	Nessus	Misc.	2025/3/5	2026/8/4	medium
224582	Linux Distros Unpatched Vulnerability : CVE-2022-24723	Nessus	Misc.	2025/3/5	2026/8/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium