There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Due to incorrect host parsing, applications that rely on UriComponentsBuilder to parse and validate an
    externally provided URL string may be exposed to a server-side request forgery (SSRF) attack. Affected
    versions: Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18. (CVE-2026-41854)

遠端主機上安裝的 Spring Framework 版本在 之前7.0.x7.0.7.1或之前。6.2.x6.2.18.1
因此，其會受到一個弱點的影響：

  - 由於主機剖析不正確，依賴 UriComponentsBuilder 來剖析和驗證外部提供的 URL 字串的應用程式可能會遭受伺服器端要求偽造 （SSRF） 攻擊。（CVE-2026-41854）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 由於主機剖析不正確，依賴 UriComponentsBuilder 來剖析和驗證外部提供的 URL 字串的應用程式可能會遭受伺服器端要求偽造 （SSRF） 攻擊。受影響的版本：Spring Framework 7.0.0 至 7.0.7; 至 6.2.18. 6.2.0（CVE-2026-41854）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 IBM Engineering Requirements Management DOORS （前稱 IBM Rational DOORS） 版本早9.6.1.1於或9.6.1.139.7.2.1等於或早於或等於 9.7.2.11。因此，它會受到7279145公告中提及的多個弱點影響。

  - IBM DOORS Web Access 不限制連線長度，這可能會容許發生 Slowloris HTTP 拒絕服務攻擊。這可能會導致 Web 伺服器無回應。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨網站 Scripting 的攻擊。此弱點允許未經身份驗證的攻擊者在 Web UI 中嵌入任意 JavaScript 程式碼，從而改變預期功能，從而可能導致在受信任的工作階段中洩露憑證。（CVE-2025-0152）

  - 當瀏覽器傳回詳細的技術錯誤訊息時，IBM DOORS Web Access 可允許遠端攻擊者取得機密資訊。此資訊可用於對系統發動進一步攻擊。(CVE-2020-4984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Spring Framework 版本低于 6.2.x6.2.18.1或7.0.x7.0.7.1低于 。
因此，该应用程序会受到漏洞的影响：

  - 由于主机解析不正确，依赖 UriComponentsBuilder 解析和验证外部提供的 URL 字符串的应用程序可能容易遭受服务器端请求伪造 （SSRF） 攻击。（CVE-2026-41854）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于主机解析不正确，依赖 UriComponentsBuilder 解析和验证外部提供的 URL 字符串的应用程序可能容易遭受服务器端请求伪造 （SSRF） 攻击。受影响的版本：Spring Framework 7.0.0 到 7.0.7; 6.2.06.2.18到 .（CVE-2026-41854）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本低于 9.6.1.1 或等于 9.6.1.13 或 9.7.2.1 低于或等 9.7.2.11于 。因此，如7279145公告所述，受到多个漏洞的影响。

  - IBM DOORS Web Access 不限制连接的长度，可能允许发生 Slowloris HTTP 拒绝服务攻击。这可造成 Web 服务器失去响应。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨站脚本的影响。此漏洞允许未经认证的攻击者在 Web UI 中嵌入任意 JavaScript 代码，从而更改预期功能，可能导致在受信任会话中发生凭据泄露。（CVE-2025-0152）

  - 当浏览器返回详细的技术错误消息时，IBM DOORS Web Access 可允许远程攻击者获取敏感信息。此信息可用于对系统发起进一步攻击。(CVE-2020-4984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Spring Framework のバージョンは、6.2.18.1 より前の 6.2.x、または 7.0.7.1 より前の 7.0.x です。
したがって、脆弱性の影響を受けます。

  - ホストの解析が正しくないため、外部から提供された URL 文字列の解析および検証に UriComponentsBuilder に依存するアプリケーションが、サーバー側のリクエスト偽造(SSRF)攻撃にさらされる可能性があります。(CVE-2026-41854)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ホストの解析が正しくないため、外部から提供された URL 文字列の解析および検証に UriComponentsBuilder に依存するアプリケーションが、サーバー側のリクエスト偽造(SSRF)攻撃にさらされる可能性があります。影響を受けるバージョン:Spring Framework 7.0.0 から 7.0.7、 6.2.0 から 6.2.18。(CVE-2026-41854)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Spring Framework installed on the remote host is 6.2.x prior to 6.2.18.1, or 7.0.x prior to 7.0.7.1.
It is, therefore, affected by a vulnerability:

  - Due to incorrect host parsing, applications that rely on UriComponentsBuilder to parse and validate an externally     provided URL string may be exposed to a server-side request forgery (SSRF) attack. (CVE-2026-41854)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Due to incorrect host parsing, applications that rely on UriComponentsBuilder to parse and validate an     externally provided URL string may be exposed to a server-side request forgery (SSRF) attack. Affected     versions: Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18. (CVE-2026-41854)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of IBM Engineering Requirements Management DOORS (formerly IBM Rational DOORS) installed on the remote host is 9.6.1.1 prior or equal to 9.6.1.13 or 9.7.2.1 prior or equal to 9.7.2.11. It is, therefore, affected by multiple vulnerabilities as referenced in the 7279145 advisory.

  - IBM DOORS Web Access do not limit the length of a connection which could allow for a Slowloris HTTP denial     of service attack to take place. This can cause the web server to become unresponsive. (CVE-2024-25039)

  - IBM DOORS Web Access is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated     attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality     potentially leading to credentials disclosure within a trusted session. (CVE-2025-0152)

  - IBM DOORS Web Access could allow a remote attacker to obtain sensitive information when a detailed     technical error message is returned in the browser. This information could be used in further attacks     against the system. (CVE-2020-4984)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445788	SCA: security update for org.springframework:spring-web (GHSA-7m2p-62gw-p8qq)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/7	2026/8/7	medium
473572	Echo: org.springframework:spring-web: security update to 6.2.19	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
445788	SCA: security update for org.springframework:spring-web (GHSA-7m2p-62gw-p8qq)	Tenable Cloud Security	SCA Checks	2026/8/7	2026/8/7	medium
473572	Echo: org.springframework:spring-web: security update to 6.2.19	Tenable Cloud Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
320775	Spring Framework 6.2.x < 6.2.18.1 / 7.0.x < 7.0.7.1 SSRF	Nessus	Misc.	2026/6/12	2026/6/16	medium
320312	Linux Distros 未修補弱點：CVE-2026-41854	Nessus	Misc.	2026/6/10	2026/7/18	medium
333335	IBM 工程需求管理 DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多個弱點（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
320775	Spring Framework 6.2.x < 6.2.18.1 / 7.0.x < 7.0.7.1 SSRF	Nessus	Misc.	2026/6/12	2026/6/16	medium
320312	Linux Distros 未修补的漏洞：CVE-2026-41854	Nessus	Misc.	2026/6/10	2026/7/18	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多种漏洞（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
320775	Spring Framework 6.2.x < 6.2.18.1 / 7.0.x < 7.0.7.1 SSRF	Nessus	Misc.	2026/6/12	2026/6/16	medium
320312	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41854	Nessus	Misc.	2026/6/10	2026/7/18	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	2026/8/7	2026/9/29	high
320775	Spring Framework 6.2.x < 6.2.18.1 / 7.0.x < 7.0.7.1 SSRF	Nessus	Misc.	2026/6/12	2026/6/16	medium
320312	Linux Distros Unpatched Vulnerability : CVE-2026-41854	Nessus	Misc.	2026/6/10	2026/7/18	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 Multiple Vulnerabilities (7279145)	Nessus	Windows	2026/8/7	2026/9/29	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

high

medium

medium

high