因此，它會受到 ALAS2023-2026-2149 公告中所提及的多個弱點影響。

    處理 HTTP/3 連線的 Envoy Proxy 可以在選取連線集區期間取消參照 null 傳輸通訊端選項。此 NULL 指標解除參照是 CWE-476 缺陷，可能會導致處理程序當機或意外終止，進而導致透過受影響 Envoy 執行個體路由的服務遭到拒絕服務。當用戶端啟動執行連線集區選取邏輯的 HTTP/3 會話時，就會觸發此弱點，這可能會為攻擊者提供遠端執行路徑來中斷 Proxy。（CVE-2026-48521）

    修正了 ext_authz 原始HTTP用戶端中的釋放後使用問題，其中完成授權要求可能會在用戶端完成處理常式仍在執行時銷毀用戶端。（CVE-2026-50572）

    修正了包含每個區段參數的路徑的路徑比對，其中 Envoy 和後端可以針對相同的要求選取不同的資源，並略過路徑型的選取或驗證。
    (CVE-2026-73511)

    修正了 QUIC HTTP 資料包處理常式中的釋放後使用問題，其中後期 HTTP/3 資料包可能會參照已銷毀或取代的串流解碼器。（CVE-2026-73512）

    修正了堆積釋放後使用問題，其中不受信任的上游可能會使用 oghttp2 將沒有 END_STREAM 標誌的 HTTP/2 回應預告片傳送至 Envoy 執行個體，從而損毀資料流狀態並終止處理程序。
    (CVE-2026-73513)

    修正了 HTML 統計資料介面 （/stats？format=html） 中儲存的跨網站指令碼問題，其中動態命名的統計資料可能會引入攻擊者控制的內容。（CVE-2026-73546）

    修正了在處理沒有 :p ath 虛擬標頭的 CONNECT 請求時，ext_authz 篩選器中異常終止處理程序的問題。（CVE-2026-73547）

    修正涉及一般非 WebSocket HTTP 升級的跨使用者回應中毒問題，其中在接受升級之前傳送的要求承載可能會污染共用的上游連線。（CVE-2026-73548）

    修正了使用 HTTP/3 的原始 DST 叢集中範圍 IPv6 用戶端位址的異常處理程序終止。（CVE-2026-73549）

    修正了 HTTP/2 記憶體耗盡問題，其中捨棄的重複主機標頭不會計入請求標頭大小和計數限制。（CVE-2026-73550）

    修正了包含參數的點和點-點路徑區段的 URL 正規化，這可能導致存取控制元件和上游應用程式以不同的方式解譯要求路徑。（CVE-2026-73551）

    修正safe_regex比對會將接受的非 UTF-8 HTTP標頭位元組視為不相符的問題;在使用負比對的 RBAC 原則中，這可能會失敗開啟，並允許存取受保護的資源。
    (CVE-2026-73552)

    修正了啟用 ignore_path_parameters_in_path_matching 時的授權繞過問題，其中路徑例如 /admin;x 可以繞過 /admin 的 RBAC 原則，同時仍會到達受保護的路由。
    (CVE-2026-73553)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ecs-service-connect-agent 版本低於 v1.39.1.0-1。因此，它會受到 ALAS2ECS-2026-137 公告中所提及的多個弱點影響。

    處理 HTTP/3 連線的 Envoy Proxy 可以在選取連線集區期間取消參照 null 傳輸通訊端選項。此 NULL 指標解除參照是 CWE-476 缺陷，可能會導致處理程序當機或意外終止，進而導致透過受影響 Envoy 執行個體路由的服務遭到拒絕服務。當用戶端啟動執行連線集區選取邏輯的 HTTP/3 會話時，就會觸發此弱點，這可能會為攻擊者提供遠端執行路徑來中斷 Proxy。（CVE-2026-48521）

    修正了 ext_authz 原始HTTP用戶端中的釋放後使用問題，其中完成授權要求可能會在用戶端完成處理常式仍在執行時銷毀用戶端。（CVE-2026-50572）

    修正了包含每個區段參數的路徑的路徑比對，其中 Envoy 和後端可以針對相同的要求選取不同的資源，並略過路徑型的選取或驗證。
    (CVE-2026-73511)

    修正了 QUIC HTTP 資料包處理常式中的釋放後使用問題，其中後期 HTTP/3 資料包可能會參照已銷毀或取代的串流解碼器。（CVE-2026-73512）

    修正了堆積釋放後使用問題，其中不受信任的上游可能會使用 oghttp2 將沒有 END_STREAM 標誌的 HTTP/2 回應預告片傳送至 Envoy 執行個體，從而損毀資料流狀態並終止處理程序。
    (CVE-2026-73513)

    修正了 HTML 統計資料介面 （/stats？format=html） 中儲存的跨網站指令碼問題，其中動態命名的統計資料可能會引入攻擊者控制的內容。（CVE-2026-73546）

    修正了在處理沒有 :p ath 虛擬標頭的 CONNECT 請求時，ext_authz 篩選器中異常終止處理程序的問題。（CVE-2026-73547）

    修正涉及一般非 WebSocket HTTP 升級的跨使用者回應中毒問題，其中在接受升級之前傳送的要求承載可能會污染共用的上游連線。（CVE-2026-73548）

    修正了使用 HTTP/3 的原始 DST 叢集中範圍 IPv6 用戶端位址的異常處理程序終止。（CVE-2026-73549）

    修正了 HTTP/2 記憶體耗盡問題，其中捨棄的重複主機標頭不會計入請求標頭大小和計數限制。（CVE-2026-73550）

    修正了包含參數的點和點-點路徑區段的 URL 正規化，這可能導致存取控制元件和上游應用程式以不同的方式解譯要求路徑。（CVE-2026-73551）

    修正safe_regex比對會將接受的非 UTF-8 HTTP標頭位元組視為不相符的問題;在使用負比對的 RBAC 原則中，這可能會失敗開啟，並允許存取受保護的資源。
    (CVE-2026-73552)

    修正了啟用 ignore_path_parameters_in_path_matching 時的授權繞過問題，其中路徑例如 /admin;x 可以繞過 /admin 的 RBAC 原則，同時仍會到達受保護的路由。
    (CVE-2026-73553)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-2149 公告中提及的多个漏洞影响。

    处理 HTTP/3 连接的 Envoy 代理可以在选择连接池期间取消引用空传输套接字选项。此空指针取消引用属于 CWE-476 缺陷，可能会造成进程崩溃或意外终止，从而导致通过受影响的 Envoy 实例路由的服务拒绝服务。当客户端发起执行连接池选择逻辑的 HTTP/3 会话时，会触发此漏洞，可能为攻击者提供远程执行路径以中断代理。（CVE-2026-48521）

    修复了 ext_authz 原始 HTTP 客户端中的释放后使用，其中完成授权请求时可能会在客户端的完成处理程序仍在执行时销毁客户端。（CVE-2026-50572）

    修复了包含每个段参数的路径的路径匹配，其中 Envoy 和后端可为同一个请求选择不同的资源并绕过基于路径的选择或身份验证。
    (CVE-2026-73511)

    修复了 QUIC HTTP 数据报处理程序中的释放后使用，其中延迟 HTTP/3 数据报可以引用已被破坏或替换的流解码器。（CVE-2026-73512）

    修复了一个堆释放后使用问题，其中不受信任的上游可向使用 oghttp2 的 Envoy 实例发送无 END_STREAM 标志的 HTTP/2 响应尾部，进而损坏流状态并终止进程。
    (CVE-2026-73513)

    修复了 HTML 统计数据接口 （/stats？format=html） 中的存储跨站脚本问题，其中动态命名的统计数据可引入攻击者控制的内容。（CVE-2026-73546）

    修复了处理不具备 :p ath 伪标头的 CONNECT 请求时，ext_authz过滤器中异常进程终止的问题。（CVE-2026-73547）

    修复了涉及通用、非 WebSocket HTTP 升级的跨用户响应中毒，其中在接受升级之前发送的请求负载可污染共享的上游连接。（CVE-2026-73548）

    修复了具有 HTTP/3 的原始 DST 群集中范围 IPv6 客户端地址的异常进程终止。（CVE-2026-73549）

    修复了 HTTP/2 内存耗尽问题，该问题丢弃的重复主机标头不计入请求标头大小和计数限制。（CVE-2026-73550）

    修复了包含参数的点和点点路径段的 URL 规范化，这可造成访问控制组件和上游应用程序以不同方式解释请求路径。（CVE-2026-73551）

    修复了 safe_regex 匹配将接受的非 UTF-8 HTTP 标头字节视为不匹配的问题;在使用负匹配的 RBAC 策略中，这可能会造成故障打开并允许访问受保护的资源。
    (CVE-2026-73552)

    修复了启用 ignore_path_parameters_in_path_matching 时的授权绕过，其中路径如 /admin;x 可在访问受保护的路由时绕过 /admin 的 RBAC 策略。
    (CVE-2026-73553)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ecs-service-connect-agent 版本低于 v1.39.1.0-1。因此，该软件受到 ALAS2ECS-2026-137 公告中提及的多个漏洞影响。

    处理 HTTP/3 连接的 Envoy 代理可以在选择连接池期间取消引用空传输套接字选项。此空指针取消引用属于 CWE-476 缺陷，可能会造成进程崩溃或意外终止，从而导致通过受影响的 Envoy 实例路由的服务拒绝服务。当客户端发起执行连接池选择逻辑的 HTTP/3 会话时，会触发此漏洞，可能为攻击者提供远程执行路径以中断代理。（CVE-2026-48521）

    修复了 ext_authz 原始 HTTP 客户端中的释放后使用，其中完成授权请求时可能会在客户端的完成处理程序仍在执行时销毁客户端。（CVE-2026-50572）

    修复了包含每个段参数的路径的路径匹配，其中 Envoy 和后端可为同一个请求选择不同的资源并绕过基于路径的选择或身份验证。
    (CVE-2026-73511)

    修复了 QUIC HTTP 数据报处理程序中的释放后使用，其中延迟 HTTP/3 数据报可以引用已被破坏或替换的流解码器。（CVE-2026-73512）

    修复了一个堆释放后使用问题，其中不受信任的上游可向使用 oghttp2 的 Envoy 实例发送无 END_STREAM 标志的 HTTP/2 响应尾部，进而损坏流状态并终止进程。
    (CVE-2026-73513)

    修复了 HTML 统计数据接口 （/stats？format=html） 中的存储跨站脚本问题，其中动态命名的统计数据可引入攻击者控制的内容。（CVE-2026-73546）

    修复了处理不具备 :p ath 伪标头的 CONNECT 请求时，ext_authz过滤器中异常进程终止的问题。（CVE-2026-73547）

    修复了涉及通用、非 WebSocket HTTP 升级的跨用户响应中毒，其中在接受升级之前发送的请求负载可污染共享的上游连接。（CVE-2026-73548）

    修复了具有 HTTP/3 的原始 DST 群集中范围 IPv6 客户端地址的异常进程终止。（CVE-2026-73549）

    修复了 HTTP/2 内存耗尽问题，该问题丢弃的重复主机标头不计入请求标头大小和计数限制。（CVE-2026-73550）

    修复了包含参数的点和点点路径段的 URL 规范化，这可造成访问控制组件和上游应用程序以不同方式解释请求路径。（CVE-2026-73551）

    修复了 safe_regex 匹配将接受的非 UTF-8 HTTP 标头字节视为不匹配的问题;在使用负匹配的 RBAC 策略中，这可能会造成故障打开并允许访问受保护的资源。
    (CVE-2026-73552)

    修复了启用 ignore_path_parameters_in_path_matching 时的授权绕过，其中路径如 /admin;x 可在访问受保护的路由时绕过 /admin 的 RBAC 策略。
    (CVE-2026-73553)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-2149 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    HTTP/3 接続を処理する Envoy プロキシは、接続プールの選択中に null トランスポートソケットオプションを逆参照する可能性があります。この NULL ポインターデリファレンスは CWE-476 の欠陥であり、プロセスをクラッシュまたは予期せず終了させ、影響を受ける Envoy インスタンスを通じてルーティングされるサービスのサービス拒否を引き起こす可能性があります。この脆弱性は、クライアントが接続プール選択ロジックを実行するHTTP/3セッションを開始するときにトリガーされ、これによって攻撃者はプロキシを中断するリモート実行パスが提供される可能性があります。(CVE-2026-48521)

    ext_authz raw HTTPクライアントで、承認リクエストを完了すると、完了ハンドラーが実行されている間にクライアントが破壊される可能性がある、メモリ解放後使用(Use After Free)を修正しました。(CVE-2026-50572)

    セグメントごとのパラメーターを含むパスのパスマッチングを修正しました。この問題では、Envoy とバックエンドが同じリクエストに対して異なるリソースを選択し、パスベースの選択または認証をバイパスする可能性があります。
    (CVE-2026-73511)

    QUIC HTTP データグラムハンドラーで、すでに破棄または置き換えられたストリームデコーダーを参照する可能性のある、HTTP データグラムハンドラーの use-after-free を修正しました。(CVE-2026-73512)

    ヒープの use-after-free を修正しました。この問題では、信頼できないアップストリームが END_STREAM フラグなしに HTTP/2 レスポンストレーラーを oghttp2 を使用して Envoy インスタンスに送信し、ストリームの状態を破損させ、プロセスを終了させる可能性がありました。
    (CVE-2026-73513)

    HTML 統計インターフェイス (/stats?format=html) にある格納型クロスサイトスクリプティングの問題を修正しました。この問題では、動的に名前を付けた統計によって攻撃者が制御するコンテンツが導入される可能性がありました。(CVE-2026-73546)

    :p ath 疑似ヘッダーなしで CONNECT リクエストを処理する際の ext_authz フィルターの異常なプロセス終了を修正しました。(CVE-2026-73547)

    汎用の非 WebSocket HTTP アップグレードに関連するクロスユーザー応答ポイズニングを修正しました。アップグレードが受け入れられる前にリクエストペイロードが、共有された Upstream 接続を汚染する可能性があります。(CVE-2026-73548)

    HTTP/3 を使用した元の DST クラスタ内のスコープ付き IPv6 クライアントアドレスの異常なプロセス終了を修正しました。(CVE-2026-73549)

    破棄された重複するホストヘッダーが、リクエストヘッダーのサイズとカウント制限にカウントされなかった、HTTP/2 メモリ枯渇の問題を修正しました。(CVE-2026-73550)

    パラメーターを含むドットおよびドットのパスセグメントの URL 正規化を修正しました。これにより、アクセスコントロールコンポーネントと Upstream アプリケーションがリクエストパスを異なって解釈する可能性があります。(CVE-2026-73551)

    safe_regex照合が、承諾された非 UTF-8 HTTPヘッダーバイトを非一致として処理する問題を修正しました。負の照合を使用するRBACポリシーでは、これがオープンに失敗し、保護されているリソースへのアクセスが許可される可能性があります。
    (CVE-2026-73552)

    ignore_path_parameters_in_path_matching が有効化されている場合の、/admin;x が、保護されたルートに到達している間に、/admin の RBAC ポリシーをバイパスする可能性があります。
    (CVE-2026-73553)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているecs-service-connect-agentのバージョンは、v1.39.1.0-1より前です。したがって、ALAS2ECS-2026-137 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    HTTP/3 接続を処理する Envoy プロキシは、接続プールの選択中に null トランスポートソケットオプションを逆参照する可能性があります。この NULL ポインターデリファレンスは CWE-476 の欠陥であり、プロセスをクラッシュまたは予期せず終了させ、影響を受ける Envoy インスタンスを通じてルーティングされるサービスのサービス拒否を引き起こす可能性があります。この脆弱性は、クライアントが接続プール選択ロジックを実行するHTTP/3セッションを開始するときにトリガーされ、これによって攻撃者はプロキシを中断するリモート実行パスが提供される可能性があります。(CVE-2026-48521)

    ext_authz raw HTTPクライアントで、承認リクエストを完了すると、完了ハンドラーが実行されている間にクライアントが破壊される可能性がある、メモリ解放後使用(Use After Free)を修正しました。(CVE-2026-50572)

    セグメントごとのパラメーターを含むパスのパスマッチングを修正しました。この問題では、Envoy とバックエンドが同じリクエストに対して異なるリソースを選択し、パスベースの選択または認証をバイパスする可能性があります。
    (CVE-2026-73511)

    QUIC HTTP データグラムハンドラーで、すでに破棄または置き換えられたストリームデコーダーを参照する可能性のある、HTTP データグラムハンドラーの use-after-free を修正しました。(CVE-2026-73512)

    ヒープの use-after-free を修正しました。この問題では、信頼できないアップストリームが END_STREAM フラグなしに HTTP/2 レスポンストレーラーを oghttp2 を使用して Envoy インスタンスに送信し、ストリームの状態を破損させ、プロセスを終了させる可能性がありました。
    (CVE-2026-73513)

    HTML 統計インターフェイス (/stats?format=html) にある格納型クロスサイトスクリプティングの問題を修正しました。この問題では、動的に名前を付けた統計によって攻撃者が制御するコンテンツが導入される可能性がありました。(CVE-2026-73546)

    :p ath 疑似ヘッダーなしで CONNECT リクエストを処理する際の ext_authz フィルターの異常なプロセス終了を修正しました。(CVE-2026-73547)

    汎用の非 WebSocket HTTP アップグレードに関連するクロスユーザー応答ポイズニングを修正しました。アップグレードが受け入れられる前にリクエストペイロードが、共有された Upstream 接続を汚染する可能性があります。(CVE-2026-73548)

    HTTP/3 を使用した元の DST クラスタ内のスコープ付き IPv6 クライアントアドレスの異常なプロセス終了を修正しました。(CVE-2026-73549)

    破棄された重複するホストヘッダーが、リクエストヘッダーのサイズとカウント制限にカウントされなかった、HTTP/2 メモリ枯渇の問題を修正しました。(CVE-2026-73550)

    パラメーターを含むドットおよびドットのパスセグメントの URL 正規化を修正しました。これにより、アクセスコントロールコンポーネントと Upstream アプリケーションがリクエストパスを異なって解釈する可能性があります。(CVE-2026-73551)

    safe_regex照合が、承諾された非 UTF-8 HTTPヘッダーバイトを非一致として処理する問題を修正しました。負の照合を使用するRBACポリシーでは、これがオープンに失敗し、保護されているリソースへのアクセスが許可される可能性があります。
    (CVE-2026-73552)

    ignore_path_parameters_in_path_matching が有効化されている場合の、/admin;x が、保護されたルートに到達している間に、/admin の RBAC ポリシーをバイパスする可能性があります。
    (CVE-2026-73553)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-2149 advisory.

    An Envoy proxy handling HTTP/3 connections can dereference a null transport socket option during the     selection of a connection pool. This null pointer dereference is a CWE-476 flaw that may cause the process     to crash or terminate unexpectedly, leading to a denial of service for the services routed through the     affected Envoy instance. The vulnerability is triggered when a client initiates an HTTP/3 session that     exercises the connection-pool selection logic, which may provide the attacker a remote execution path to     disrupt the proxy. (CVE-2026-48521)

    Fixed a use-after-free in the ext_authz raw HTTP client where completing an authorization request could     destroy the client while its completion handler was still executing. (CVE-2026-50572)

    Fixed path matching for paths containing per-segment parameters, where Envoy and backends could select     different resources for the same request and bypass path-based selection or authentication.
    (CVE-2026-73511)

    Fixed a use-after-free in the QUIC HTTP datagram handler where late HTTP/3 datagrams could reference a     stream decoder that was already destroyed or replaced. (CVE-2026-73512)

    Fixed a heap use-after-free where an untrusted upstream could send HTTP/2 response trailers without the     END_STREAM flag to an Envoy instance using oghttp2, corrupting stream state and terminating the process.
    (CVE-2026-73513)

    Fixed a stored cross-site scripting issue in the HTML stats interface (/stats?format=html) where     dynamically named statistics could introduce attacker-controlled content. (CVE-2026-73546)

    Fixed an abnormal process termination in the ext_authz filter when processing CONNECT requests without a     :path pseudo-header. (CVE-2026-73547)

    Fixed cross-user response poisoning involving generic, non-WebSocket HTTP upgrades, where request payload     sent before an upgrade was accepted could contaminate a shared upstream connection. (CVE-2026-73548)

    Fixed an abnormal process termination for scoped IPv6 client addresses in original DST clusters with     HTTP/3. (CVE-2026-73549)

    Fixed an HTTP/2 memory-exhaustion issue where discarded duplicate Host headers were not counted toward     request-header size and count limits. (CVE-2026-73550)

    Fixed URL normalization of dot and dot-dot path segments containing parameters, which could cause access-     control components and upstream applications to interpret a request path differently. (CVE-2026-73551)

    Fixed an issue where safe_regex matching treated accepted non-UTF-8 HTTP header bytes as a non-match; in     RBAC policies using negative matching this could fail open and allow access to a protected resource.
    (CVE-2026-73552)

    Fixed an authorization bypass when ignore_path_parameters_in_path_matching was enabled, where a path such     as /admin;x could bypass an RBAC policy for /admin while still reaching the protected route.
    (CVE-2026-73553)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of ecs-service-connect-agent installed on the remote host is prior to v1.39.1.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2ECS-2026-137 advisory.

    An Envoy proxy handling HTTP/3 connections can dereference a null transport socket option during the     selection of a connection pool. This null pointer dereference is a CWE-476 flaw that may cause the process     to crash or terminate unexpectedly, leading to a denial of service for the services routed through the     affected Envoy instance. The vulnerability is triggered when a client initiates an HTTP/3 session that     exercises the connection-pool selection logic, which may provide the attacker a remote execution path to     disrupt the proxy. (CVE-2026-48521)

    Fixed a use-after-free in the ext_authz raw HTTP client where completing an authorization request could     destroy the client while its completion handler was still executing. (CVE-2026-50572)

    Fixed path matching for paths containing per-segment parameters, where Envoy and backends could select     different resources for the same request and bypass path-based selection or authentication.
    (CVE-2026-73511)

    Fixed a use-after-free in the QUIC HTTP datagram handler where late HTTP/3 datagrams could reference a     stream decoder that was already destroyed or replaced. (CVE-2026-73512)

    Fixed a heap use-after-free where an untrusted upstream could send HTTP/2 response trailers without the     END_STREAM flag to an Envoy instance using oghttp2, corrupting stream state and terminating the process.
    (CVE-2026-73513)

    Fixed a stored cross-site scripting issue in the HTML stats interface (/stats?format=html) where     dynamically named statistics could introduce attacker-controlled content. (CVE-2026-73546)

    Fixed an abnormal process termination in the ext_authz filter when processing CONNECT requests without a     :path pseudo-header. (CVE-2026-73547)

    Fixed cross-user response poisoning involving generic, non-WebSocket HTTP upgrades, where request payload     sent before an upgrade was accepted could contaminate a shared upstream connection. (CVE-2026-73548)

    Fixed an abnormal process termination for scoped IPv6 client addresses in original DST clusters with     HTTP/3. (CVE-2026-73549)

    Fixed an HTTP/2 memory-exhaustion issue where discarded duplicate Host headers were not counted toward     request-header size and count limits. (CVE-2026-73550)

    Fixed URL normalization of dot and dot-dot path segments containing parameters, which could cause access-     control components and upstream applications to interpret a request path differently. (CVE-2026-73551)

    Fixed an issue where safe_regex matching treated accepted non-UTF-8 HTTP header bytes as a non-match; in     RBAC policies using negative matching this could fail open and allow access to a protected resource.
    (CVE-2026-73552)

    Fixed an authorization bypass when ignore_path_parameters_in_path_matching was enabled, where a path such     as /admin;x could bypass an RBAC policy for /admin while still reaching the protected route.
    (CVE-2026-73553)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
345777	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2026-2149)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/10/6	high
345786	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2026-137)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/10/6	high
345777	Amazon Linux 2023: ecs-service-connect-agent (ALAS2023-2026-2149)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/10/6	high
345786	Amazon Linux 2: ecs-service-connect-agent (ALASECS-2026-137)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/10/6	high
345777	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2026-2149)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/10/6	high
345786	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2026-137)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/10/6	high
345777	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2026-2149)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/10/6	high
345786	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2026-137)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/10/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high