There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Npgsql is the .NET data provider for PostgreSQL. The `WriteBind()` method in
    `src/Npgsql/Internal/NpgsqlConnector.FrontendMessages.cs` uses `int` variables to store the message length
    and the sum of parameter lengths. Both variables overflow when the sum of parameter lengths becomes too
    large. This causes Npgsql to write a message size that is too small when constructing a Postgres protocol
    message to send it over the network to the database. When parsing the message, the database will only read
    a small number of bytes and treat any following bytes as new messages while they belong to the old
    message. Attackers can abuse this to inject arbitrary Postgres protocol messages into the connection,
    leading to the execution of arbitrary SQL statements on the application's behalf. This vulnerability is
    fixed in 4.0.14, 4.1.13, 5.0.18, 6.0.11, 7.0.7, and 8.0.3. (CVE-2024-32655)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Npgsql 是適用於 PostgreSQL 的 .NET 資料提供者。`src/Npgsql/Internal/NpgsqlConnector.FrontendMessages.cs` 中的 `WriteBind()` 方法使用 `int` 變數來儲存訊息長度和參數長度總和。參數長度總和變得過大時這兩個變數都會溢位。這會造成 Npgsql 在建構 Postgres 通訊協定訊息以透過網路將其傳送至資料庫時寫入過小的訊息。剖析訊息時資料庫將只讀取少量位元組並將屬於舊訊息的任何後續位元組視為新訊息。攻擊者可濫用此弱點將任意 Postgres 通訊協定訊息插入連線進而導致代表應用程式執行任意 SQL 陳述式。此弱點已在 4.0.14、 4.1.13、 5.0.18、 6.0.11、 7.0.7和 8.0.3中修正。 (CVE-2024-32655)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Npgsql 是 PostgreSQL 的 .NET 数据提供程序。“src/Npgsql/Internal/NpgsqlConnector.FrontendMessages.cs”中的“WriteBind()”方法使用“int”变量存储消息长度及参数长度总和。当参数长度之和变得太大时这两个变量都会溢出。这会导致 Npgsql 在构建 Postgres 协议消息时写入过小的消息，无法通过网络将其发送到数据库。解析消息时数据库仅读取少量字节并将属于旧消息的任何后续字节视为新消息。攻击者可滥用此缺陷将任意 Postgres 协议消息注入连接中从而导致代表应用程序执行任意 SQL 语句。此漏洞已在 4.0.14、 4.1.13、 5.0.18、 6.0.11、 7.0.7和 8.0.3中修复。 (CVE-2024-32655)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Npgsql は PostgreSQL 用の .NET データプロバイダーです。「src/Npgsql/Internal/NpgsqlConnector.FrontendMessages.cs」の「WriteBind()」メソッドは、「int」変数を使用してメッセージ長とパラメーター長さの合計を保存します。パラメーターの長さの合計が大きくなりすぎると、両方の変数がオーバーフローします。これにより、Postgresプロトコルメッセージを構築してネットワーク経由でデータベースに送信するとき、Npgsqlは小さすぎるメッセージサイズを書き込むようになります。メッセージを解析するとき、データベースはわずかなバイトだけを読み取り、それに続くバイトを新しいメッセージとして扱いますが、これらのバイトは古いメッセージに属しています。攻撃者がこれを悪用して任意のPostgresプロトコルメッセージを接続に挿入し、アプリケーションの代わりに任意のSQL文を実行する可能性があります。この脆弱性は、 4.0.14、 4.1.13、 5.0.18、 6.0.11、 7.0.7、および 8.0.3で修正されています。CVE-2024-32655

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Npgsql is the .NET data provider for PostgreSQL. The `WriteBind()` method in     `src/Npgsql/Internal/NpgsqlConnector.FrontendMessages.cs` uses `int` variables to store the message length     and the sum of parameter lengths. Both variables overflow when the sum of parameter lengths becomes too     large. This causes Npgsql to write a message size that is too small when constructing a Postgres protocol     message to send it over the network to the database. When parsing the message, the database will only read     a small number of bytes and treat any following bytes as new messages while they belong to the old     message. Attackers can abuse this to inject arbitrary Postgres protocol messages into the connection,     leading to the execution of arbitrary SQL statements on the application's behalf. This vulnerability is     fixed in 4.0.14, 4.1.13, 5.0.18, 6.0.11, 7.0.7, and 8.0.3. (CVE-2024-32655)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420413	SCA: security update for Npgsql (GHSA-x9vc-6hfv-hg8c)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
420413	SCA: security update for Npgsql (GHSA-x9vc-6hfv-hg8c)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
261983	Linux Distros 未修補的弱點：CVE-2024-32655	Nessus	Misc.	2025/9/10	2026/7/25	high
261983	Linux Distros 未修补的漏洞：CVE-2024-32655	Nessus	Misc.	2025/9/10	2026/7/25	high
261983	Linux Distros のパッチ未適用の脆弱性: CVE-2024-32655	Nessus	Misc.	2025/9/10	2026/7/25	high
261983	Linux Distros Unpatched Vulnerability : CVE-2024-32655	Nessus	Misc.	2025/9/10	2026/7/25	high

检测

插件搜索

high

high

high

high

high

high