There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Mechanize library is used for automating interaction with websites. Prior to 2.14.1, Mechanize sends
    caller-supplied credential headers to a different host after an HTTP redirect. Mechanize#request_headers=
    is reapplied by Mechanize::HTTP::Agent#request_add_headers even after
    Mechanize::HTTP::Agent#response_redirect strips per-request headers, and the protected header lists omit
    Proxy-Authorization and Cookie2. An attacker who controls a redirect target can capture bearer tokens or
    session cookies supplied through request_headers= or the per-request headers argument, while
    Mechanize#cookie_jar and Mechanize::HTTP::AuthStore are not affected. This issue is fixed in version
    2.14.1. (CVE-2026-107715)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mechanize 库用于自动化与网站的交互。在之前 2.14.1版本中，Mechanize 在 HTTP 重定向后将调用程序提供的凭据标头发送到其他主机。即使在 Mechanize：：HTTP：：Agent#response_redirect 剥离 per-request 标头并且受保护的标头列表省略 Proxy-Authorization 和 Cookie2 之后，Mechanize：：HTTP：：Agent#request_add_headers 仍会重新应用 Mechanize#request_headers=。控制重定向目标的攻击者可捕获通过 request_headers= 或 per-request 标头参数提供的承载程序令牌或会话 Cookie，而 Mechanize#cookie_jar 和 Mechanize：：HTTP：：AuthStore 不受影响。此问题已在 2.14.1 版本中修复。(CVE-2026-107715)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mechanize 庫用於自動化與網站的交互。之前 2.14.1，Mechanize 會在 HTTP 重新導向後，將呼叫端提供的憑證標頭傳送至不同的主機。Mechanize：：request_headers HTTP：：Agent#request_add_headers 會重新套用 Mechanize：：HTTP：：Agent#response_redirect 之後，即使 Mechanize：：Agent# 會移除每個要求標頭，且受保護的標頭清單會省略 Proxy-Authorization 和 Cookie2。控制重新導向目標的攻擊者可以擷取透過 request_headers= 或 per-request 標頭引數提供的持有人權杖或工作階段 Cookie，而 Mechanize#cookie_jar 和 Mechanize：：HTTP：：AuthStore 不受影響。2.14.1 版已修正此問題。(CVE-2026-107715)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mechanize ライブラリは、Web サイトとの対話を自動化するために使用されます。2.14.1の前に、Mechanize はHTTPリダイレクトの後、呼び出し元指定の認証情報ヘッダーを別のホストに送信します。Mechanize::HTTP::Agent#response_redirect がリクエストごとのヘッダーを取り去り、保護されたヘッダーリストが Proxy-Authorization と Cookie2 を省略した後でも、Mechanize::HTTP::Agent#request_add_headers によって Mechanize#request_headers= が再適用されます。リダイレクトターゲットを制御する攻撃者は、request_headers=またはリクエストごとのヘッダー引数を通じて提供されたベアラートークンまたはセッションCookieをキャプチャできますが、Mechanize#cookie_jarおよびMechanize::HTTP::AuthStoreは影響を受けません。この問題はバージョン 2.14.1 で修正されています。(CVE-2026-107715)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Mechanize library is used for automating interaction with websites. Prior to 2.14.1, Mechanize sends     caller-supplied credential headers to a different host after an HTTP redirect. Mechanize#request_headers=     is reapplied by Mechanize::HTTP::Agent#request_add_headers even after     Mechanize::HTTP::Agent#response_redirect strips per-request headers, and the protected header lists omit     Proxy-Authorization and Cookie2. An attacker who controls a redirect target can capture bearer tokens or     session cookies supplied through request_headers= or the per-request headers argument, while     Mechanize#cookie_jar and Mechanize::HTTP::AuthStore are not affected. This issue is fixed in version     2.14.1. (CVE-2026-107715)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
473940	SCA: security update for mechanize (GHSA-2mwr-xjcg-37j7)	Tenable Cloud Security	SCA Checks	2026/10/9	2026/10/9	medium
473940	SCA: security update for mechanize (GHSA-2mwr-xjcg-37j7)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/9	2026/10/9	medium
364392	Linux Distros 未修补的漏洞：CVE-2026-107715	Nessus	Misc.	2026/10/9	2026/10/15	medium
364392	Linux Distros 未修補弱點：CVE-2026-107715	Nessus	Misc.	2026/10/9	2026/10/15	medium
364392	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107715	Nessus	Misc.	2026/10/9	2026/10/15	medium
364392	Linux Distros Unpatched Vulnerability : CVE-2026-107715	Nessus	Misc.	2026/10/9	2026/10/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium