Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tornado 是 Python Web 架構與非同步網路程式庫。在 6.5.2 及更舊版本中所提供的原因詞組未逸出用於 HTTP 標頭 (其可用於標頭插入) 或 HTML 的預設錯誤頁面 (其可用於 XSS)而且可藉由傳遞未受信任或惡意的資料拖入 reason 引數。RequestHandler.set_status 和 tornado.web.HTTPError 皆使用引數其設計目的在於允許應用程式將自訂原因詞組 (Not Found in HTTP/1.1 404 Not Found) 傳遞至 HTTP 狀態行 (主要是針對非標準狀態)碼)。
    6.5.3 版已修正此問題。(CVE-2025-67724)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-67724

medium Nessus Plugin ID 278567

版本 1.5