執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 oniguruma 套件受到一個弱點影響：

  - 在 Oniguruma 6.9.2 中，regexec.c 的 match_at() 中有 NULL 指標解除參照情形，攻擊者可能藉以透過提供特製規則運算式的方式來造成拒絕服務。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 6.02：oniguruma 弱點 (NS-SA-2021-0067)

medium Nessus Plugin ID 147333

找不到變更記錄