根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Drupal 執行個體是早於 9.2.16 的 9.2.x 版或早於 9.3.9 的 9.3.x 版。因此，會受到一個弱點影響。

  - guzzlehttp/psr7 是一個 PSR-7 HTTP 訊息程式庫。 1.8.4 和 2.1.1 之前的版本容易受到不當剖析標頭弱點的影響。攻擊者可偷偷加入新行字元並傳遞不受信任的值。此問題已在 1.8.4 和 2.1.1 版中修正。目前尚無已知的因應措施。(CVE-2022-24775)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Drupal 9.2.x < 9.2.16 / 9.3.x < 9.3.9 Drupal 弱點 (SA-CORE-2022-006)

high Nessus Plugin ID 159145

找不到變更記錄