There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Use of Java scripting engine enabled (e.g. JRuby, Jython) template views in Spring MVC and Spring WebFlux
    applications can result in disclosure of content from files outside the configured locations for script
    template views. This issue affects Spring Framework: from 7.0.0 through 7.0.5, from 6.2.0 through 6.2.16,
    from 6.1.0 through 6.1.25, from 5.3.0 through 5.3.46. (CVE-2026-22737)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Spring MVC 和 Spring WebFlux 應用程式中使用已啟用 Java 指令碼引擎 (例如 JRuby、Jython) 的範本檢視會導致從針對指令碼範本檢視設定位置之外的檔案洩漏內容。此問題會影響 Spring Framework 7.0.0 至 7.0.5、 6.2.0 至 6.2.16、 6.1.0 至 6.1.25、 5.3.0 至 5.3.46。 (CVE-2026-22737)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring MVC 和 Spring WebFlux 应用程序中使用启用了 Java 脚本引擎例如 JRuby、Jython模板视图可导致将文件内容泄露到脚本模板视图的配置位置之外。此问题会影响 Spring Framework第 7.0.0 版到 7.0.5版、 6.2.0 版到 6.2.16版、 6.1.0 版到 6.1.25版、 5.3.0 版到 5.3.46版。 (CVE-2026-22737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring MVC および Spring WebFlux アプリケーションで Java スクリプトエンジンを有効にした場合JRuby、Jython などテンプレートビューを使用すると、スクリプトテンプレートビュー用に構成されたロケーション外のファイルからコンテンツが漏洩する可能性があります。この問題はSpring Frameworkに影響を与えます。 7.0.0 から 7.0.5、から[ 6.2.0 から 6.2.16、 6.1.0 から 6.1.25、 5.3.0 から 5.3.46。CVE-2026-22737

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Use of Java scripting engine enabled (e.g. JRuby, Jython) template views in Spring MVC and Spring WebFlux     applications can result in disclosure of content from files outside the configured locations for script     template views. This issue affects Spring Framework: from 7.0.0 through 7.0.5, from 6.2.0 through 6.2.16,     from 6.1.0 through 6.1.25, from 5.3.0 through 5.3.46. (CVE-2026-22737)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
439101	SCA: security update for org.springframework:spring-webflux, org.springframework:spring-webmvc (GHSA-4773-3jfm-qmx3)	Tenable Cloud Security	SCA Checks	2026/3/21	2026/7/2	medium
439101	SCA: security update for org.springframework:spring-webflux, org.springframework:spring-webmvc (GHSA-4773-3jfm-qmx3)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/21	2026/7/2	medium
303353	Linux Distros 未修補的弱點：CVE-2026-22737	Nessus	Misc.	2026/3/23	2026/7/5	medium
303353	Linux Distros 未修补的漏洞：CVE-2026-22737	Nessus	Misc.	2026/3/23	2026/7/5	medium
303353	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22737	Nessus	Misc.	2026/3/23	2026/7/5	medium
303353	Linux Distros Unpatched Vulnerability : CVE-2026-22737	Nessus	Misc.	2026/3/23	2026/7/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium