Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - follow-redirects 是 Node 的「http」和「https」模組的開源直接替代品，可自動跟隨重新導向。在 1.16.0之前，當HTTP要求遵循跨網域重新導向 （301/302/307/308） 時，follow-redirect 只會移除授權、代理授權和 cookie 標頭 （與 index.js 處的正則運算式相符）。任何自訂驗證標頭 （例如 X-API-Key、X-Auth-Token、Api-Key、Token） 都會逐字轉送至重新導向目標。此弱點已在 1.16.0 中修正。
    (CVE-2026-40895)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - follow-redirects 是 Node 的“http”和“https”模块的开源嵌入式替代品，可自动跟随重定向。在低于 （301/302/307/308） 之前 1.16.0，当 HTTP 请求遵循跨域重定向时，跟随重定向仅剥离授权、代理授权和 cookie 标头（与 regex 匹配index.js）。任何自定义身份验证标头（例如 X-API-Key、X-Auth-Token、Api-Key、Token）都会逐字转发到重定向目标。此漏洞已在 1.16.0 中修复。
    (CVE-2026-40895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上執行的 IBM MQ Server 版本會受到7277719公告中所提及的弱點影響。

  - follow-redirects 是 Node 的「http」和「https」模組的開源直接替代品，可自動跟隨重新導向。在 1.16.0之前，當HTTP要求遵循跨網域重新導向 （301/302/307/308） 時，follow-redirect 只會移除授權、代理授權和 cookie 標頭 （與 index.js 處的正則運算式相符）。任何自訂驗證標頭 （例如 X-API-Key、X-Auth-Token、Api-Key、Token） 都會逐字轉送至重新導向目標。此弱點已在 1.16.0 中修正。
    (CVE-2026-40895)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 IBM MQ 服务器版本受到7277719公告中所述的一个漏洞的影响。

  - follow-redirects 是 Node 的“http”和“https”模块的开源嵌入式替代品，可自动跟随重定向。在低于 （301/302/307/308） 之前 1.16.0，当 HTTP 请求遵循跨域重定向时，跟随重定向仅剥离授权、代理授权和 cookie 标头（与 regex 匹配index.js）。任何自定义身份验证标头（例如 X-API-Key、X-Auth-Token、Api-Key、Token）都会逐字转发到重定向目标。此漏洞已在 1.16.0 中修复。
    (CVE-2026-40895)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されているIBM MQサーバーのバージョンは、7277719のアドバイザリに記載されている脆弱性の影響を受けます。

  - follow-redirects は、Node の「http」および「https」モジュール用のオープンソースのドロップイン置換で、自動的にリダイレクトに従います。1.16.0より前では、HTTPリクエストがクロスドメインリダイレクト(301/302/307/308)に続く場合、follow-redirects は承認、プロキシ承認、クッキーヘッダーのみを取り除きます(index.jsで正規表現と一致)。カスタム認証ヘッダー (X-API-Key、X-Auth-Token、Api-Key、Token など) は逐語的にリダイレクトターゲットに転送されます。この脆弱性は 1.16.0 で修正されています。
    (CVE-2026-40895)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - follow-redirects は、Node の「http」および「https」モジュール用のオープンソースのドロップイン置換で、自動的にリダイレクトに従います。1.16.0より前では、HTTPリクエストがクロスドメインリダイレクト(301/302/307/308)に続く場合、follow-redirects は承認、プロキシ承認、クッキーヘッダーのみを取り除きます(index.jsで正規表現と一致)。カスタム認証ヘッダー (X-API-Key、X-Auth-Token、Api-Key、Token など) は逐語的にリダイレクトターゲットに転送されます。この脆弱性は 1.16.0 で修正されています。
    (CVE-2026-40895)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - follow-redirects is an open source, drop-in replacement for Node's `http` and `https` modules that     automatically follows redirects. Prior to 1.16.0, when an HTTP request follows a cross-domain redirect     (301/302/307/308), follow-redirects only strips authorization, proxy-authorization, and cookie headers     (matched by regex at index.js). Any custom authentication header (e.g., X-API-Key, X-Auth-Token, Api-Key,     Token) is forwarded verbatim to the redirect target. This vulnerability is fixed in 1.16.0.
    (CVE-2026-40895)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of IBM MQ Server running on the remote host is affected by a vulnerability as referenced in the 7277719 advisory.

  - follow-redirects is an open source, drop-in replacement for Node's `http` and `https` modules that     automatically follows redirects. Prior to 1.16.0, when an HTTP request follows a cross-domain redirect     (301/302/307/308), follow-redirects only strips authorization, proxy-authorization, and cookie headers     (matched by regex at index.js). Any custom authentication header (e.g., X-API-Key, X-Auth-Token, Api-Key,     Token) is forwarded verbatim to the redirect target. This vulnerability is fixed in 1.16.0.
    (CVE-2026-40895)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309725	Linux Distros 未修補的弱點：CVE-2026-40895	Nessus	Misc.	2026/4/22	2026/9/2	medium
309725	Linux Distros 未修补的漏洞：CVE-2026-40895	Nessus	Misc.	2026/4/22	2026/9/2	medium
323894	IBM MQ 9.2 < 9.2.0.43 LTS / 9.3 < 10.0.0.0 CD / 9.3 < 9.3.0.41 LTS / 9.4 < 9.4.0.25 LTS （7277719）	Nessus	Misc.	2026/6/30	2026/8/12	medium
323894	IBM MQ 9.2 < 9.2.0.43 LTS / 9.3 < 10.0.0.0 CD / 9.3 < 9.3.0.41 LTS / 9.4 < 9.4.0.25 LTS （7277719）	Nessus	Misc.	2026/6/30	2026/8/12	medium
323894	IBM MQ 9.2 < 9.2.0.43 LTS/ 9.3 < 10.0.0.0 CD/ 9.3 < 9.3.0.41 LTS/ 9.4 < 9.4.0.25 LTS(7277719)	Nessus	Misc.	2026/6/30	2026/8/12	medium
309725	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40895	Nessus	Misc.	2026/4/22	2026/9/2	medium
309725	Linux Distros Unpatched Vulnerability : CVE-2026-40895	Nessus	Misc.	2026/4/22	2026/9/2	medium
323894	IBM MQ 9.2 < 9.2.0.43 LTS / 9.3 < 10.0.0.0 CD / 9.3 < 9.3.0.41 LTS / 9.4 < 9.4.0.25 LTS (7277719)	Nessus	Misc.	2026/6/30	2026/8/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium