There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - electron-updater allows for automatic updates for Electron apps. Prior to 9.7.0, the HTTP redirect handler
    (HttpExecutor.prepareRedirectUrlOptions) only stripped a credential header whose key string matched
    exactly lowercase "authorization", exposing credentials. Other credential-bearing headers — most notably
    PRIVATE-TOKEN (used by GitLab's personal access token flow) and mixed-case Authorization (used by GitLab's
    Bearer/OAuth flow) — were not stripped and could be forwarded to an attacker-controlled cross-origin
    redirect destination. This issue has been fixed in version 9.7.0. (CVE-2026-54673)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - electron-updater 允许自动更新 Electron 应用程序。在版本之前 9.7.0，HTTP 重定向处理程序 （HttpExecutor.prepareRedirectUrlOptions） 仅剥离密钥字符串完全匹配小写授权的凭据标头，从而泄露凭据。其他承载凭据的标头，尤其是 PRIVATE-TOKEN（供 GitLab 的个人访问令牌流使用）和大小写混合授权（供 GitLab 的承载者/OAuth 流使用）未剥离，并可被转发到攻击者控制的跨源重定向目的地。此问题已在 9.7.0 版本中修复。(CVE-2026-54673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - electron-updater 允許自動更新 Electron 應用程式。在之前 9.7.0，HTTP 重新導向處理常式 （HttpExecutor.prepareRedirectUrlOptions） 僅剝離金鑰字串與小寫授權完全相符的憑證標頭，從而暴露憑證。其他帶有憑證的標頭，最著名的是 PRIVATE-TOKEN （由 GitLab 的個人存取令牌流程使用） 和大小寫混合的 Authorization （由 GitLab 的 Bearer/OAuth 流程使用） 沒有被剝離，並且可以轉發到攻擊者控制的跨來源重新導向目的地。9.7.0 版已修正此問題。(CVE-2026-54673)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - electron-updater により、Electron アプリの自動更新が可能になります。9.7.0以前は、HTTPリダイレクトハンドラー(HttpExecutor.prepareRedirectUrlOptions)は、キー文字列が正確に小文字の承認と一致する資格情報ヘッダーのみを削除していました。これにより、資格情報が漏洩していました。その他の認証情報を持つヘッダー、特に PRIVATE-TOKEN(GitLab のパーソナルアクセストークンフローによって使用)と大文字小文字混合の Authorization(GitLab のベアラー/OAuth フローによって使用)は取り除かれず、攻撃者が制御するクロスオリジンのリダイレクト宛先に転送される可能性があります。この問題はバージョン 9.7.0で修正されています。(CVE-2026-54673)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - electron-updater allows for automatic updates for Electron apps. Prior to 9.7.0, the HTTP redirect handler     (HttpExecutor.prepareRedirectUrlOptions) only stripped a credential header whose key string matched     exactly lowercase authorization, exposing credentials. Other credential-bearing headers  most notably     PRIVATE-TOKEN (used by GitLab's personal access token flow) and mixed-case Authorization (used by GitLab's     Bearer/OAuth flow)  were not stripped and could be forwarded to an attacker-controlled cross-origin     redirect destination. This issue has been fixed in version 9.7.0. (CVE-2026-54673)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445316	SCA: security update for builder-util-runtime (GHSA-p2f4-r6v6-j797)	Tenable Cloud Security	SCA Checks	2026/7/24	2026/7/24	high
445316	SCA: security update for builder-util-runtime (GHSA-p2f4-r6v6-j797)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/24	2026/7/24	high
325147	Linux Distros 未修补的漏洞：CVE-2026-54673	Nessus	Misc.	2026/7/6	2026/7/6	high
325147	Linux Distros 未修補弱點：CVE-2026-54673	Nessus	Misc.	2026/7/6	2026/7/6	high
325147	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54673	Nessus	Misc.	2026/7/6	2026/7/6	high
325147	Linux Distros Unpatched Vulnerability : CVE-2026-54673	Nessus	Misc.	2026/7/6	2026/7/6	high

检测

插件搜索

high

high

high

high

high

high