There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Uvicorn before 0.11.7 is vulnerable to HTTP response splitting. CRLF sequences are not escaped in the
    value of HTTP headers. Attackers can exploit this to add arbitrary headers to HTTP responses, or even
    return an arbitrary response body, whenever crafted input is used to construct HTTP headers.
    (CVE-2020-7695)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.11.7 之前的 Uvicorn 容易遭受 HTTP 响应拆分。HTTP 标头的值中未转义 CRLF 序列。每当使用特制的输入构建 HTTP 标头时攻击者就可利用此问题将任意标头添加到 HTTP 响应甚至返回任意响应正文。
    (CVE-2020-7695)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.11.7 之前的 Uvicorn 容易遭受 HTTP 回應分割。未逸出 HTTP 標頭值中的 CRLF 序列。攻擊者可惡意利用此弱點在使用特製輸入建構 HTTP 標頭時將任意標頭新增至 HTTP 回應甚至傳回任意回應內文。
    (CVE-2020-7695)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.11.7 より前の Uvicorn は HTTP 応答分割に対して脆弱です。CRLF シーケンスは、HTTP ヘッダーの値においてエスケープされません。攻撃者はこれを悪用して、HTTPヘッダーを構築するために細工された入力が使用されるたびに、HTTP応答に任意のヘッダーを追加したり、任意の応答本体を返したりする可能性があります。
    (CVE-2020-7695)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Uvicorn before 0.11.7 is vulnerable to HTTP response splitting. CRLF sequences are not escaped in the     value of HTTP headers. Attackers can exploit this to add arbitrary headers to HTTP responses, or even     return an arbitrary response body, whenever crafted input is used to construct HTTP headers.
    (CVE-2020-7695)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
414413	SCA: security update for uvicorn (GHSA-f97h-2pfx-f59f)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
414413	SCA: security update for uvicorn (GHSA-f97h-2pfx-f59f)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
255360	Linux Distros 未修补的漏洞：CVE-2020-7695	Nessus	Misc.	2025/8/26	2026/7/12	medium
255360	Linux Distros 未修補的弱點：CVE-2020-7695	Nessus	Misc.	2025/8/26	2026/7/12	medium
255360	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7695	Nessus	Misc.	2025/8/26	2026/7/12	medium
255360	Linux Distros Unpatched Vulnerability : CVE-2020-7695	Nessus	Misc.	2025/8/26	2026/7/12	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium

medium