There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - guzzlehttp/guzzle versions before 7.15.1 contain a denial of service vulnerability in the CookieJar that
    accepts unlimited Set-Cookie header fields with no size restrictions. Attackers can return many large
    cookies from a malicious server, causing Guzzle to store excessive data in memory and generate oversized
    Cookie headers that fail in handlers or destination servers. (CVE-2026-67353)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - guzzlehttp/guzzle 之前的版本 7.15.1 在 CookieJar 中包含一個拒絕服務弱點，該弱點接受無限的 Set-Cookie 標頭欄位，且沒有大小限制。攻擊者可以從惡意伺服器傳回許多大型 cookie，導致 Guzzle 在記憶體中儲存過多資料，並產生在處理常式或目標伺服器中失敗的過大 Cookie 標頭。（CVE-2026-67353）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - guzzlehttp/guzzle 之前 7.15.1 的版本在 CookieJar 中包含拒绝服务漏洞，可接受无限的 Set-Cookie 标头字段，且没有大小限制。攻击者可从恶意服务器返回许多大型 Cookie，造成 Guzzle 在内存中存储过多数据，并生成在处理程序或目标服务器中失败的超大 Cookie 标头。（CVE-2026-67353）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.15.1 以前のバージョンの guzzlehttp/guzzle には、サイズ制限なしで無制限の Set-Cookie ヘッダーフィールドを受け入れる CookieJar にサービス拒否の脆弱性があります。攻撃者が、悪意のあるサーバーから大量の大きなクッキーを返して、Guzzle に過剰なデータをメモリに保存させ、ハンドラーまたは宛先サーバーで失敗する大きすぎるサイズのクッキーヘッダーを生成させる可能性があります。(CVE-2026-67353)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - guzzlehttp/guzzle versions before 7.15.1 contain a denial of service vulnerability in the CookieJar that     accepts unlimited Set-Cookie header fields with no size restrictions. Attackers can return many large     cookies from a malicious server, causing Guzzle to store excessive data in memory and generate oversized     Cookie headers that fail in handlers or destination servers. (CVE-2026-67353)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
445625	SCA: security update for guzzlehttp/guzzle (GHSA-f283-ghqc-fg79)	Tenable Cloud Security	SCA Checks	2026/8/4	2026/8/10	medium
445625	SCA: security update for guzzlehttp/guzzle (GHSA-f283-ghqc-fg79)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/4	2026/8/10	medium
331626	Linux Distros 未修補弱點：CVE-2026-67353	Nessus	Misc.	2026/8/2	2026/10/30	medium
331626	Linux Distros 未修补的漏洞：CVE-2026-67353	Nessus	Misc.	2026/8/2	2026/10/30	medium
331626	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67353	Nessus	Misc.	2026/8/2	2026/10/30	medium
331626	Linux Distros Unpatched Vulnerability : CVE-2026-67353	Nessus	Misc.	2026/8/2	2026/10/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium