There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - lambdaisland/uri is a pure Clojure/ClojureScript URI library. In versions prior to 1.14.120 `authority-
    regex` allows an attacker to send malicious URLs to be parsed by the `lambdaisland/uri` and return the
    wrong authority. This issue is similar to but distinct from CVE-2020-8910. The regex in question doesn't
    handle the backslash (`\`) character in the username correctly, leading to a wrong output. ex. a payload
    of `https://example.com\\@google.com` would return that the host is `google.com`, but the correct host
    should be `example.com`. Given that the library returns the wrong authority this may be abused to bypass
    host restrictions depending on how the library is used in an application. Users are advised to upgrade.
    There are no known workarounds for this vulnerability. (CVE-2023-28628)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lambdaisland/uri 是纯 Clojure/ClojureScript URI 库。在低于“authority-regex”的版本 1.14.120 中，允许攻击者发送恶意 URL 供“lambdaisland/uri”进行解析，并返回错误的颁发机构。此问题类似于 ，但又不同 CVE-2020-8910。有问题的 regex 未正确处理用户名中的反斜线 （'\'） 字符，导致错误输出。例如，'https://example.com\\@google.com` 的负载会返回主机为 'google.com'，但正确的主机应该是 'example.com'。鉴于库返回错误的颁发机构，这可能遭到滥用来绕过主机限制，具体取决于库在应用程序中的使用方式。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-28628)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - lambdaisland/uri 是純 Clojure/ClojureScript URI 程式庫。在「authority-regex」之前 1.14.120 的版本中，攻擊者可傳送惡意 URL 以供「lambdaisland/uri」剖析，並傳回錯誤的授權單位。此問題與 類似但又 CVE-2020-8910不同。有問題的正則運算式未正確處理使用者名稱中的反斜杠 （'\'） 字元，導致錯誤的輸出。例如，承載 'https://example.com\\@google.com` 會傳回主機為 'google.com'，但正確的主機應該是 'example.com'。鑑於程式庫傳回錯誤的權限，這可能會被濫用來繞過主機限制，視程式庫在應用程式中的使用方式而定。建議所有使用者進行升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2023-28628)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lambdaisland/uri は純粋な Clojure/ClojureScript URI ライブラリです。1.14.120より前のバージョンでは、「authority-regex」により、攻撃者が悪意のある URL を送信して、「lambdaisland/uri」によって解析させて、間違った権限を返させることが可能です。この問題は CVE-2020-8910と似ていますが、別個です。問題の正規表現がユーザー名のバックスラッシュ(「\」)を正しく処理しないため、誤った出力が発生します。例:「https://example.com\\@google.com` のペイロードは、ホストが「google.com」であることを返しますが、正しいホストは「example.com」である必要があります。ライブラリが誤った権限を返す場合、アプリケーションでのライブラリの使用方法によっては、これが悪用されてホスト制限がバイパスされる可能性があります。ユーザーにアップグレードすることを推奨します。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-28628)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - lambdaisland/uri is a pure Clojure/ClojureScript URI library. In versions prior to 1.14.120 `authority-     regex` allows an attacker to send malicious URLs to be parsed by the `lambdaisland/uri` and return the     wrong authority. This issue is similar to but distinct from CVE-2020-8910. The regex in question doesn't     handle the backslash (`\`) character in the username correctly, leading to a wrong output. ex. a payload     of `https://example.com\\@google.com` would return that the host is `google.com`, but the correct host     should be `example.com`. Given that the library returns the wrong authority this may be abused to bypass     host restrictions depending on how the library is used in an application. Users are advised to upgrade.
    There are no known workarounds for this vulnerability. (CVE-2023-28628)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
413989	SCA: security update for lambdaisland:uri (GHSA-cp4w-6x4w-v2h5)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
413989	SCA: security update for lambdaisland:uri (GHSA-cp4w-6x4w-v2h5)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
262268	Linux Distros 未修补的漏洞：CVE-2023-28628	Nessus	Misc.	2025/9/10	2026/7/16	medium
262268	Linux Distros 未修補的弱點：CVE-2023-28628	Nessus	Misc.	2025/9/10	2026/7/16	medium
262268	Linux Distros のパッチ未適用の脆弱性: CVE-2023-28628	Nessus	Misc.	2025/9/10	2026/7/16	medium
262268	Linux Distros Unpatched Vulnerability : CVE-2023-28628	Nessus	Misc.	2025/9/10	2026/7/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium