Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - treq 是一個受到要求啟發的 HTTP 程式庫，但在 Twisted 的代理程式之上編寫。Treq 的要求方法 (`treq.get`、`treq.post` 等等) 和 `treq.client.HTTPClient` 建構函式接受 cookie 作為字典。此類 cookie 未系結至單一網域，因此會傳送至 *每個*網域 (supercookie)。這可能會在 HTTP 重新導向至其他網域時造成敏感資訊洩漏。例如，若將 `https://example.com` 重新導向至 `http://cloudstorageprovider.com`，後者將會收到 cookie `session`。Treq 2021.1.0 及更新版本會將提供給要求方法的 cookie (`treq.request`、`treq.get`、`HTTPClient.request`、`HTTPClient.get` 等) 系結至 *url* 參數的來源。建議所有使用者進行升級。對於無法升級的使用者，與其傳送字典作為 *cookies* 引數，不如傳送其中含有正確網域和配置範圍之 cookie 的 `http.cookiejar.CookieJar` 執行個體。(CVE-2022-23607)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2022-23607

medium Nessus Plugin ID 230089

版本 1.10