There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - guzzlehttp/guzzle versions before 7.15.1 contain an information disclosure vulnerability in
    RedirectMiddleware. When the optional allow_redirects.referer setting is enabled, the middleware copies
    the URI fragment (the portion after '#') from the referring request into the generated Referer header when
    following a same-scheme redirect (e.g., HTTPS to HTTPS). An attacker who controls the redirect destination
    can read this fragment from the incoming Referer header, potentially disclosing one-time login secrets,
    access tokens, state values, or other sensitive client data to a server never meant to receive it. The
    referer setting is disabled by default. Fixed in 7.15.1, which strips the fragment before generating the
    Referer value. (CVE-2026-67354)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - guzzlehttp/guzzle 版本之前 7.15.1 的版本包含 RedirectMiddleware 中的資訊洩漏弱點。啟用選用的 allow_redirects.referer 設定時，中介軟體會在遵循相同配置重新導向時，將引用請求中的 URI 片段（「#」之後的部分）複製到產生的 Referer 標頭中（例如，HTTPS 到 HTTPS）。控制重新導向目的地的攻擊者可以從傳入的 Referer 標頭讀取此片段，從而可能將一次性登入密碼、存取權杖、狀態值或其他敏感用戶端資料洩露給從未打算接收它的伺服器。依預設，Referer 設定處於停用狀態。修正於 7.15.1，這會在產生 Referer 值之前剝離片段。（CVE-2026-67354）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - guzzlehttp/guzzle 之前 7.15.1 的版本在 RedirectMiddleware 中包含信息泄露漏洞。当可选的 allow_redirects.referer 设置启用后，当进行相同方案重定向（例如，HTTPS 到 HTTPS）时，中间件会将引用请求中的 URI 片段（“#”之后的部分）复制到生成的 Referer 标头中。控制重定向目的地的攻击者可从传入的 Referer 标头读取此片段，从而可能向本不应该接收它们的服务器泄露一次性登录密钥、访问标记、状态值或其他敏感客户端数据。referer 设置默认为禁用状态。已在 中 7.15.1修复，会在生成 Referer 值之前剥离片段。（CVE-2026-67354）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.15.1 より前のバージョンの guzzlehttp/guzzle には、RedirectMiddleware における情報漏洩の脆弱性が含まれています。オプションのallow_redirects.referer設定が有効な場合、ミドルウェアは、同一スキームのリダイレクト(HTTPS HTTPSなど)に従うときに、URIフラグメント(「#」の後の部分)を参照リクエストから生成されたRefererヘッダーにコピーします。リダイレクトの宛先を制御する攻撃者がこのフラグメントを受信 Referer ヘッダーから読み取り、ワンタイムログインシークレット、アクセストークン、状態値、またはその他の機密クライアントデータを、受信することを意図していないサーバーに漏洩する可能性があります。リファラー設定はデフォルトでは無効になっています。7.15.1 で修正されています。これにより、Referer 値を生成する前にフラグメントが削除されます。(CVE-2026-67354)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - guzzlehttp/guzzle versions before 7.15.1 contain an information disclosure vulnerability in     RedirectMiddleware. When the optional allow_redirects.referer setting is enabled, the middleware copies     the URI fragment (the portion after '#') from the referring request into the generated Referer header when     following a same-scheme redirect (e.g., HTTPS to HTTPS). An attacker who controls the redirect destination     can read this fragment from the incoming Referer header, potentially disclosing one-time login secrets,     access tokens, state values, or other sensitive client data to a server never meant to receive it. The     referer setting is disabled by default. Fixed in 7.15.1, which strips the fragment before generating the     Referer value. (CVE-2026-67354)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
445633	SCA: security update for guzzlehttp/guzzle (GHSA-h95v-h523-3mw8)	Tenable Cloud Security	SCA Checks	2026/8/4	2026/8/11	high
445633	SCA: security update for guzzlehttp/guzzle (GHSA-h95v-h523-3mw8)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/4	2026/8/11	high
331636	Linux Distros 未修補弱點：CVE-2026-67354	Nessus	Misc.	2026/8/2	2026/11/4	high
331636	Linux Distros 未修补的漏洞：CVE-2026-67354	Nessus	Misc.	2026/8/2	2026/11/4	high
331636	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67354	Nessus	Misc.	2026/8/2	2026/11/4	high
331636	Linux Distros Unpatched Vulnerability : CVE-2026-67354	Nessus	Misc.	2026/8/2	2026/11/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high