Linux Distros 未修補弱點：CVE-2026-69246
high Nessus Plugin ID 331888
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- Guzzle 是一個可擴展的 PHP HTTP 客戶端。7.15.2在 和 8.0.1之前，Guzzle 會以文字形式提供傳輸請求 URI，並單獨提供 Host 標頭。cURL 處理常式會完全按照所寫的方式將 CURLOPT_URL 設定為 URI，並將該主機推送至 CURLOPT_HTTPHEADER;StreamHandler 透過 fopen（） 執行相同的操作。
然後，libcurl 會剖析授權單位本身，對其進行百分比解碼，並在支援 IDN 的組建上套用 IDNA 對應，並使用結果來解析、連線、命名 TLS 對等體，並將 Proxy 位址定址為 CONNECT，而提供的主機會抑制 libcurl 本來會產生的對齊對齊。對於寫入為 .%31 的 127.0.0URI 主機，filter_var（） 會拒絕主機作為 IP 文字，但 libcurl 將其解碼為 127.0.0.1 並在伺服器收到 Host： 127.0.0.%31 時無需DNS查詢即可到達回送。因此，影響擷取 URI 的攻擊者可以連線到已排除應用程式檢查的主機，並讀取主機公開的任何回應。同樣的分歧將 Guzzle 自己的決定轉移到傳輸不使用的拼寫上：no_proxy從文字主機中選擇代理路由，RedirectMiddleware 從中決定是否剝離 Authorization 和 Cookie。利用要求應用程式從不受信任的輸入建立請求 URI，並在將其交給 Guzzle 之前做出主機決策。此問題已在 7.15.2 和 8.0.1 版中修正。(CVE-2026-69246)
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 331888
檔案名稱: unpatched_CVE_2026_69246.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/4
已更新: 2026/8/5
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 2.3
百分位數: 9.69
CVSS v3
風險因素: High
基本分數: 7.2
時間性分數: 6.6
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS 評分資料來源: CVE-2026-69246
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:guzzle, p-cpe:/a:debian:debian_linux:guzzle
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/3
參考資訊
CVE: CVE-2026-69246