自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 9.2.23 より前、または 10.2.15 より前の 9.3.x です。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた minimist の依存関係におけるインジェクションの脆弱性。(CVE-2021-44906)

- バンドルされた Bouncy Castle 依存関係のセキュリティ構成ミスの脆弱性。(CVE-2025-14813)

- バンドルされた node-tar 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59873、 CVE-2026-59874、 CVE-2026-59871)

- バンドルされた Apache Tomcat 依存関係の中間者の脆弱性。(CVE-2026-53434)

- バンドルされた linkify-it 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-48801、 CVE-2026-59887)

- バンドルされた Hibernate ORM 依存関係における SQL 注入の脆弱性。(CVE-2026-0603)

- バンドルされた node-tar 依存関係のファイルインクルージョンの脆弱性。(CVE-2026-29786)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされたアンダースコアの依存関係におけるサービス拒否の脆弱性。(CVE-2026-27601)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係におけるサービス拒否の脆弱性。(CVE-2026-42198)

- バンドルされた postcss 依存関係の情報漏洩の脆弱性。(CVE-2026-45623)

- バンドルされた Micrometer 依存関係でのサービス拒否脆弱性。(CVE-2026-40983)

- バンドルされた axios の依存関係におけるサービス拒否の脆弱性。(CVE-2026-25639)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 9.2.23，或是低于 10.2.15 的 9.3.x。因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 minimist 依赖关系中的一个注入漏洞。（CVE-2021-44906）

- 捆绑的 Bouncy Castle 依存关系中的安全错误配置漏洞。（CVE-2025-14813）

- 捆绑的 node-tar 依存关系中的多种拒绝服务漏洞。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- 捆绑的 Apache Tomcat 依存关系中的中间人漏洞。（CVE-2026-53434）

- 捆绑的 linkify-it 依赖关系中的多种拒绝服务漏洞。（CVE-2026-48801， CVE-2026-59887）

- 捆绑的 Hibernate ORM 依存关系中的 SQL 注入漏洞。（CVE-2026-0603）

- 捆绑的 node-tar 依存关系中的一个文件包含漏洞。（CVE-2026-29786）

- 捆绑的 PostgreSQL JDBC 驱动程序依存关系中的中间人漏洞。（CVE-2026-54291）

- 捆绑的下划线依赖关系中的拒绝服务漏洞。（CVE-2026-27601）

- 捆绑的 PostgreSQL JDBC 驱动程序依赖关系中的拒绝服务漏洞。（CVE-2026-42198）

- 捆绑的 postcss 依存关系中的信息泄露漏洞。（CVE-2026-45623）

- 捆绑的 Micrometer 依存关系中的拒绝服务漏洞。（CVE-2026-40983）

- 捆绑的 axios 依存关系中的拒绝服务漏洞。（CVE-2026-25639）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the Atlassian Confluence application running on the remote host is prior to 9.2.23 or 9.3.x prior to 10.2.15. It is, therefore, affected by multiple vulnerabilities, including flaws in bundled third-party dependencies :

- An injection vulnerability in the bundled minimist dependency. (CVE-2021-44906)

- A security misconfiguration vulnerability in the bundled Bouncy Castle dependency. (CVE-2025-14813)

- Multiple denial of service vulnerabilities in the bundled node-tar dependency. (CVE-2026-59873, CVE-2026-59874, CVE-2026-59871)

- A man-in-the-middle vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-53434)

- Multiple denial of service vulnerabilities in the bundled linkify-it dependency. (CVE-2026-48801, CVE-2026-59887)

- A SQL injection vulnerability in the bundled Hibernate ORM dependency. (CVE-2026-0603)

- A file inclusion vulnerability in the bundled node-tar dependency. (CVE-2026-29786)

- A man-in-the-middle vulnerability in the bundled PostgreSQL JDBC Driver dependency. (CVE-2026-54291)

- A denial of service vulnerability in the bundled underscore dependency. (CVE-2026-27601)

- A denial of service vulnerability in the bundled PostgreSQL JDBC Driver dependency. (CVE-2026-42198)

- An information disclosure vulnerability in the bundled postcss dependency. (CVE-2026-45623)

- A denial of service vulnerability in the bundled Micrometer dependency. (CVE-2026-40983)

- A denial of service vulnerability in the bundled axios dependency. (CVE-2026-25639)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 9.2.23 之前的版本，或 10.2.15 之前的 9.3.x 版。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 捆綁的最小化相依性中的插入弱點。（CVE-2021-44906）

- 隨附的 Bouncy Castle 相依性中存在安全性錯誤設定弱點。（CVE-2025-14813）

- 捆綁的 node-tar 相依性中存在多個拒絕服務弱點。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- 隨附的 Apache Tomcat 相依性中存在中間人弱點。（CVE-2026-53434）

- 隨附的 linkify-it 相依性中存在多個拒絕服務弱點。（CVE-2026-48801， CVE-2026-59887）

- 隨附的 Hibernate ORM 相依性中存在 SQL 插入弱點。（CVE-2026-0603）

- 捆綁的 node-tar 相依性中的檔案包含弱點。（CVE-2026-29786）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中的中間人弱點。（CVE-2026-54291）

- 捆綁的底線相依性中存在拒絕服務弱點。（CVE-2026-27601）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中存在拒絕服務弱點。（CVE-2026-42198）

- 隨附的 postcss 相依性中存在資訊洩露弱點。（CVE-2026-45623）

- 隨附的 Micrometer 相依性中存在拒絕服務弱點。（CVE-2026-40983）

- 隨附的 axios 相依性中存在拒絕服務弱點。（CVE-2026-25639）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - linkify-it is a links recognition library with full Unicode support. Prior to 5.0.2, the mailto: schema
    validator used by .test() and .match() can be invoked at every mailto: occurrence and scan the remaining
    input through src_email_name in lib/re.mjs, causing O(n^2) CPU consumption on crafted user text. This
    issue is fixed in version 5.0.2. (CVE-2026-59887)

リモートの Fedora 44 ホストには、FEDORA-2026-7c23b06d74 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティリリース:linkify が有効な場合、「LinkifyIt.match()」は信頼できない入力の 2 次になりました([GHSA-8m2q-wq3r-6hq8](https://github.com/tsutsu3/linkify-it-py/security/advisories/GHSA-8m2q-wq3r-6hq8))。

    - linkify-it 5.0.1 と 5.0.2 のポートである「LinkifyIt.match()」の二次複雑度を修正します(upstream [CVE-2026-48801](https://github.com/advisories/GHSA-22p9-wv53-3rq4)、[CVE-2026-59887](https://github.com/advisories/GHSA-v245-v573-v5vm))([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - 末尾をスライスする代わりに、ある位置でバリデーターを一致させます。これは、Python 3.10 が「^」アンカーを最適化しないため必要です([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - linkify-it に一致する電子メール名の「;」を許可します。**動作の変更**:「a;b@example.com」がリンクされるようになりました([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - port.ymlを更新(linkify-it v5.0.2)([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-7c23b06d74 advisory.

    Security release: `LinkifyIt.match()` was quadratic on untrusted input when linkify is enabled     ([GHSA-8m2q-wq3r-6hq8](https://github.com/tsutsu3/linkify-it-py/security/advisories/GHSA-8m2q-wq3r-6hq8)).

    - Fix quadratic complexity in `LinkifyIt.match()`, port of linkify-it 5.0.1 and 5.0.2 (upstream     [CVE-2026-48801](https://github.com/advisories/GHSA-22p9-wv53-3rq4),     [CVE-2026-59887](https://github.com/advisories/GHSA-v245-v573-v5vm))     ([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - Match validators at a position instead of slicing the tail, needed because Python 3.10 does not optimize     the `^` anchor ([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - Allow `;` in the email name, matching linkify-it. **Behavior change**: `a;b@example.com` is now     linkified ([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - Update port.yml (linkify-it v5.0.2) ([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115691	Atlassian Confluence < 9.2.23 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115692	Atlassian Confluence 9.3.x < 10.2.15 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115691	Atlassian Confluence < 9.2.23 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115692	Atlassian Confluence 9.3.x < 10.2.15 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115691	Atlassian Confluence < 9.2.23 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115692	Atlassian Confluence 9.3.x < 10.2.15 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115692	Atlassian Confluence 9.3.x < 10.2.15 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115691	Atlassian Confluence < 9.2.23 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
445076	SCA: security update for linkify-it (GHSA-v245-v573-v5vm)	Tenable Cloud Security	SCA Checks	2026/7/22	2026/8/27	high
445076	SCA: security update for linkify-it (GHSA-v245-v573-v5vm)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/22	2026/8/27	high
342283	Fedora 44:python-linkify-it-py(2026-7c23b06d74)	Nessus	Fedora Local Security Checks	2026/9/2	2026/9/3	high
342283	Fedora 44 : python-linkify-it-py (2026-7c23b06d74)	Nessus	Fedora Local Security Checks	2026/9/2	2026/9/3	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

high