There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - guzzlehttp/guzzle versions before 7.15.1 fail to preserve host-only cookie scope, storing the request host
    in the Domain field instead of marking cookies as host-only. Attackers controlling child hosts can receive
    host-only cookies intended only for parent hosts, potentially disclosing session identifiers and
    authorization tokens when the same cookie jar is reused across trust boundaries. (CVE-2026-67355)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - guzzlehttp/guzzle 之前 7.15.1 的版本无法保留仅限主机的 cookie 范围，将请求主机存储在域字段中，而不是将 cookie 标记为仅限主机。控制子主机的攻击者可能会收到仅供父主机使用的仅限主机的 cookie，从而可能在跨信任边界重复使用同一个 cookie jar 时泄露会话标识符和授权标记。（CVE-2026-67355）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - guzzlehttp/guzzle 版本 7.15.1 之前無法保留僅限主機的 cookie 範圍，將請求主機儲存在「網域」欄位中，而不是將 cookie 標記為僅限主機。控制子主機的攻擊者可接收僅供父主機使用的僅限主機 Cookie，當跨信任邊界重複使用相同的 Cookie jar 時，可能會洩漏工作階段識別碼和授權權杖。（CVE-2026-67355）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.15.1 より前のバージョンの guzzlehttp/guzzle は、ホスト専用のクッキーの範囲を保持することに失敗し、クッキーをホスト専用としてマークする代わりにリクエストホストを Domain フィールドに保存します。子ホストを制御する攻撃者が、親ホストのみを対象としたホストのみのCookieを受け取ることができ、同じCookie jarが信頼境界を越えて再利用されたときに、セッション識別子と承認トークンが漏えいする可能性があります。(CVE-2026-67355)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - guzzlehttp/guzzle versions before 7.15.1 fail to preserve host-only cookie scope, storing the request host     in the Domain field instead of marking cookies as host-only. Attackers controlling child hosts can receive     host-only cookies intended only for parent hosts, potentially disclosing session identifiers and     authorization tokens when the same cookie jar is reused across trust boundaries. (CVE-2026-67355)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
445634	SCA: security update for guzzlehttp/guzzle (GHSA-wm3w-8rrp-j577)	Tenable Cloud Security	SCA Checks	2026/8/4	2026/8/11	high
445634	SCA: security update for guzzlehttp/guzzle (GHSA-wm3w-8rrp-j577)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/4	2026/8/11	high
331647	Linux Distros 未修补的漏洞：CVE-2026-67355	Nessus	Misc.	2026/8/2	2026/11/4	high
331647	Linux Distros 未修補弱點：CVE-2026-67355	Nessus	Misc.	2026/8/2	2026/11/4	high
331647	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67355	Nessus	Misc.	2026/8/2	2026/11/4	high
331647	Linux Distros Unpatched Vulnerability : CVE-2026-67355	Nessus	Misc.	2026/8/2	2026/11/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high