There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Litestar is an Asynchronous Server Gateway Interface (ASGI) framework. In version 2.17.0, rate limits can
    be completely bypassed by manipulating the X-Forwarded-For header. This renders IP-based rate limiting
    ineffective against determined attackers. Litestar's RateLimitMiddleware uses `cache_key_from_request()`
    to generate cache keys for rate limiting. When an X-Forwarded-For header is present, the middleware trusts
    it unconditionally and uses its value as part of the client identifier. Since clients can set arbitrary
    X-Forwarded-For values, each different spoofed IP creates a separate rate limit bucket. An attacker can
    rotate through different header values to avoid hitting any single bucket's limit. This affects any
    Litestar application using RateLimitMiddleware with default settings, which likely includes most
    applications that implement rate limiting. Version 2.18.0 contains a patch for the vulnerability.
    (CVE-2025-59152)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Litestar 是一種非同步伺服器閘道介面 (ASGI) 架構。在 2.17.0版中可透過操控 X-Forwarded-For 標頭完全繞過速率限制。這會使 IP 型速率限制對有心的攻擊者無效。Litestar 的 RateLimitMiddleware 使用 `cache_key_from_request()` 來產生速率限制的快取金鑰。當存在 X-Forwarded-For 標頭時中介軟體會無條件地信任它並使用其值作為用戶端識別碼的一部分。由於用戶端可設定任意 X-Forwarded-For 值因此每個不同的偽造 IP 都會建立獨立的速率限制值區。攻擊者可輪替使用不同的標頭值以避免達到任何單一值區的限制。這會影響以預設設定使用 RateLimitMiddleware 的任何 Litestar 應用程式其中可能包括大多數實作速率限制的應用程式。版本 2.18.0 包含一個弱點的修補程式。
    (CVE-2025-59152)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Litestar 是一个异步服务器网关接口 (ASGI) 框架。在版本 2.17.0中通过操纵 X-Forwarded-For 标头可完全绕过速率限制。这使得基于 IP 的速率限制对既定的攻击者无效。Litestar 的 RateLimitMiddleware 使用“cache_key_from_request()”来生成缓存密钥以进行速率限制。存在 X-Forwarded-For 标头时中间件会无条件信任该标头并使用其值作为客户端标识符的一部分。由于客户端可设置任意 X-Forwarded-For 值因此每个不同的伪造 IP 都会创建单独的速率限制存储段。攻击者可以轮换不同的标头值以避免达到任何单个存储段的限制。这会影响以默认设置使用 RateLimitMiddleware 的所有 Litestar 应用程序其中可能包括实现速率限制的大多数应用程序。 2.18.0 版中包含针对 漏洞的修补程序。
    (CVE-2025-59152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Litestar は Asynchronous Server Gateway InterfaceASGIフレームワークです。バージョン 2.17.0では、X-Forwarded-For ヘッダーを操作することでレート制限を完全にバイパスできます。これにより、IP ベースのレート制限が、悪意のある攻撃者に対して無効になります。LitestarのRateLimitMiddlewareは、「cache_key_from_request()」を使用してレート制限用のキャッシュキーを生成します。X-Forwarded-For ヘッダーが存在する場合、ミドルウェアはこれを無条件に信頼し、その値をクライアント識別子の一部として使用します。クライアントは任意の X-Forwarded-For 値を設定できるため、異なるなりすまし IP ごとに個別のレート制限バケットが作成されます。攻撃者は、さまざまなヘッダー値をローテーションして、単一のバケットの制限に達するのを回避できます。これは、デフォルトの設定でRateLimitMiddlewareを使用するLitestarアプリケーションに影響を与えます。これには、レート制限を実装するほとんどのアプリケーションが含まれる可能性があります。バージョン 2.18.0 には脆弱性用のパッチが含まれています。
    (CVE-2025-59152)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Litestar is an Asynchronous Server Gateway Interface (ASGI) framework. In version 2.17.0, rate limits can     be completely bypassed by manipulating the X-Forwarded-For header. This renders IP-based rate limiting     ineffective against determined attackers. Litestar's RateLimitMiddleware uses `cache_key_from_request()`     to generate cache keys for rate limiting. When an X-Forwarded-For header is present, the middleware trusts     it unconditionally and uses its value as part of the client identifier. Since clients can set arbitrary     X-Forwarded-For values, each different spoofed IP creates a separate rate limit bucket. An attacker can     rotate through different header values to avoid hitting any single bucket's limit. This affects any     Litestar application using RateLimitMiddleware with default settings, which likely includes most     applications that implement rate limiting. Version 2.18.0 contains a patch for the vulnerability.
    (CVE-2025-59152)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
435517	SCA: security update for litestar (GHSA-hm36-ffrh-c77c)	Tenable Cloud Security	SCA Checks	2025/10/7	2026/7/2	high
435517	SCA: security update for litestar (GHSA-hm36-ffrh-c77c)	Tenable Self-Hosted Container Security	SCA Checks	2025/10/7	2026/7/2	high
269315	Linux Distros 未修補的弱點：CVE-2025-59152	Nessus	Misc.	2025/10/8	2026/7/30	high
269315	Linux Distros 未修补的漏洞：CVE-2025-59152	Nessus	Misc.	2025/10/8	2026/7/30	high
269315	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59152	Nessus	Misc.	2025/10/8	2026/7/30	high
269315	Linux Distros Unpatched Vulnerability : CVE-2025-59152	Nessus	Misc.	2025/10/8	2026/7/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high