远程 Azure Linux 3.0 主机上安装的 rpm-ostree 版本低于 测试的版本。因此，它受到 CVE-2021-32715 公告中提及的一个漏洞影响。

  - hyper 是一个 rust 的 HTTP 库。 hyper 的 HTTP/1 服务器代码存在缺陷会错误地解析并接受包含前缀为加号的 "Content-Length" 标头的请求这是因为非法而应遭到拒绝的请求。再加上上游 HTTP 代理不会解析此类“Content-Length”标头而是会转发它们可能会导致请求走私或异步攻击。在 0.14.10之前的所有 hyper 版本中使用 `rustc` v1.5.0 或更新版本构建时存在此缺陷。已在 hyper 版本 0.14.10中修复此漏洞。存在两种变通方案其一 可手动拒绝在“Content-Length”标头中包含加号前缀的请求或确保任何上游代理都以加号前缀处理“Content-Length”标头。 (CVE-2021-32715)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - hyper 是適用於 rust 的 HTTP 程式庫。 hyper 的 HTTP/1 伺服器程式碼有一個瑕疵其錯誤剖析和接受了「Content-Length」標頭加上前置加號的要求而該標頭本應以不合法的方式予以拒絕。這與不會剖析此類 `Content-Length` 標頭而是轉送之的上游 HTTP Proxy 結合可導致要求走私或去同步攻擊。如果以 `rustc` v1.5.0 或更新版本構建hyper 之前的所有版本 0.14.10則此缺陷存在。此弱點已在 hyper 版本 0.14.10中修補。有兩個因應措施第一個可能會手動拒絕 `Content-Length` 標頭中包含一個加號前置詞的要求或是確保任何上游 Proxy 處理具有一個加號前置詞的「Content-Length」標頭。 (CVE-2021-32715)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hyper 是一个 rust 的 HTTP 库。 hyper 的 HTTP/1 服务器代码存在缺陷会错误地解析并接受包含前缀为加号的 "Content-Length" 标头的请求这是因为非法而应遭到拒绝的请求。再加上上游 HTTP 代理不会解析此类“Content-Length”标头而是会转发它们可能会导致请求走私或异步攻击。在 0.14.10之前的所有 hyper 版本中使用 `rustc` v1.5.0 或更新版本构建时存在此缺陷。已在 hyper 版本 0.14.10中修复此漏洞。存在两个变通方案一种可手动拒绝“Content-Length”标头中包含加号前缀的请求或确保任何上游代理都处理带有加号前缀的“Content-Length”标头。 (CVE-2021-32715)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Azure Linux 3.0 主機上安裝的 rpm-ostree 版本比測試版本舊。因此，它會受到 CVE-2021-32715 公告中提及的一個弱點影響。

  - hyper 是適用於 rust 的 HTTP 程式庫。 hyper 的 HTTP/1 伺服器程式碼有一個瑕疵其錯誤剖析並接受了「Content-Length」標頭加上前置加號的要求而該標頭本應視為不合法而遭到拒絕。這加上上游 HTTP Proxy 不會剖析這類 `Content-Length` 標頭而是轉送這些標頭會導致要求走私或去同步攻擊。如果使用 `rustc` v1.5.0 或更新版本構建hyper 之前的所有版本 0.14.10則此缺陷存在。此弱點已在 hyper 版本 0.14.10中修補。有兩個因應措施第一個可手動拒絕 `Content-Length` 標頭中含有加號前置詞的要求或確保任何上游 Proxy 處理具有加號前置詞的 `Content-Length` 標頭。 (CVE-2021-32715)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Azure Linux 3.0 ホストにインストールされている rpm-ostree のバージョンは、 より前のバージョンです。したがって、CVE-2021-32715 のアドバイザリに記載されている脆弱性の影響を受けます。

  - hyper は ruby の HTTP ライブラリです。 hyper の HTTP/1 サーバーコードに、不正なものとして拒否されるべき場合に、プレフィックス付きのプラス記号を持つ「Content-Length」ヘッダーのあるリクエストを不適切に解析して、許可する欠陥がありました。これを、「Content-Length」ヘッダーなどを解析せずに転送する Upstream HTTP プロキシと組み合わせると、リクエストスマグリングまたはデ同期攻撃が発生する可能性があります。「rustc」v1.5.0 またはそれ以降で構築された場合、 0.14.10より前のすべてのバージョンの hyper に欠陥が存在します。この脆弱性はハイパーバージョン 0.14.10でパッチされます。2 つの回避策が存在します。1 つは、「Content-Length」ヘッダーにプラス記号プレフィックスを含むリクエストを手動で拒否する、または Upstream プロキシがプラス記号プレフィックスのある「Content-Length」ヘッダーを処理するようにします。CVE-2021-32715

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hyper は ruby の HTTP ライブラリです。 hyper の HTTP/1 サーバーコードに、不正なものとして拒否されるべき場合に、プレフィックス付きのプラス記号を持つ「Content-Length」ヘッダーのあるリクエストを不適切に解析して、許可する欠陥がありました。これを、「Content-Length」ヘッダーなどを解析せずに転送する Upstream HTTP プロキシと組み合わせると、リクエストスマグリングまたはデ同期攻撃が発生する可能性があります。「rustc」v1.5.0 またはそれ以降で構築された場合、 0.14.10より前のすべてのバージョンの hyper に欠陥が存在します。この脆弱性はハイパーバージョン 0.14.10でパッチされます。回避策は 2 つあります。1 つは「Content-Length」ヘッダーにプラス記号プレフィックスを含むリクエストを手動で拒否する、または Upstream プロキシがプラス記号プレフィックス付きの「Content-Length」ヘッダーを処理するようにします。CVE-2021-32715

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of rpm-ostree installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2021-32715 advisory.

  - hyper is an HTTP library for rust. hyper's HTTP/1 server code had a flaw that incorrectly parses and     accepts requests with a `Content-Length` header with a prefixed plus sign, when it should have been     rejected as illegal. This combined with an upstream HTTP proxy that doesn't parse such `Content-Length`     headers, but forwards them, can result in request smuggling or desync attacks. The flaw exists in all     prior versions of hyper prior to 0.14.10, if built with `rustc` v1.5.0 or newer. The vulnerability is     patched in hyper version 0.14.10. Two workarounds exist: One May reject requests manually that contain a     plus sign prefix in the `Content-Length` header or ensure any upstream proxy handles `Content-Length`     headers with a plus sign prefix. (CVE-2021-32715)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - hyper is an HTTP library for rust. hyper's HTTP/1 server code had a flaw that incorrectly parses and     accepts requests with a `Content-Length` header with a prefixed plus sign, when it should have been     rejected as illegal. This combined with an upstream HTTP proxy that doesn't parse such `Content-Length`     headers, but forwards them, can result in request smuggling or desync attacks. The flaw exists in all     prior versions of hyper prior to 0.14.10, if built with `rustc` v1.5.0 or newer. The vulnerability is     patched in hyper version 0.14.10. Two workarounds exist: One may reject requests manually that contain a     plus sign prefix in the `Content-Length` header or ensure any upstream proxy handles `Content-Length`     headers with a plus sign prefix. (CVE-2021-32715)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
295192	Azure Linux 3.0 安全更新rpm-ostree (CVE-2021-32715)	Nessus	Azure Linux Local Security Checks	1/22/2026	1/22/2026	medium
256422	Linux Distros 未修補的弱點：CVE-2021-32715	Nessus	Misc.	8/27/2025	8/27/2025	medium
256422	Linux Distros 未修补的漏洞：CVE-2021-32715	Nessus	Misc.	8/27/2025	8/27/2025	medium
295192	Azure Linux 3.0 安全性更新rpm-ostree (CVE-2021-32715)	Nessus	Azure Linux Local Security Checks	1/22/2026	1/22/2026	medium
295192	Azure Linux 3.0 セキュリティ更新rpm-ostreeCVE-2021-32715]	Nessus	Azure Linux Local Security Checks	1/22/2026	1/22/2026	medium
256422	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32715	Nessus	Misc.	8/27/2025	8/27/2025	medium
295192	Azure Linux 3.0 Security Update: rpm-ostree (CVE-2021-32715)	Nessus	Azure Linux Local Security Checks	1/22/2026	1/22/2026	medium
256422	Linux Distros Unpatched Vulnerability : CVE-2021-32715	Nessus	Misc.	8/27/2025	8/27/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium