There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Guzzle is an extensible PHP HTTP client. Prior to 7.15.2 and 8.0.1, SetCookie::matchesDomain() gives every
    subdomain of a cookie Domain that cookie unless SetCookie::matchesDomain() recognizes the Domain as an IP
    literal or a numeric host, and the decision comes from the domain's own text, so two spellings a transport
    reads as an address keep subdomain scope. Hexadecimal and mixed-base forms such as 0x7f000001 and
    0177.0.0.0x1 go unrecognized while libcurl 8.21.0 reads both as 127.0.0.1. A percent-escaped Domain keeps
    that scope on both branches because percent-decoding sits above numeric parsing, so 192.168.0.%31 and
    127.0.0.1%2e are registered names in the URI grammar rather than address literals, and no numeric rule in
    any base classifies them, while libcurl decodes the host before resolving and reads them as 192.168.0.1
    and 127.0.0.1. A cookie stored for Domain=0x7f000001 is placed in the Cookie header of a request to
    evil.0x7f000001, disclosing a session identifier or token to a host that is not that address, and a
    response from evil.0x7f000001 setting Domain=0x7f000001 is accepted into the jar and replayed to the
    address, so a server answering for the look-alike name can fix a session or set application state.
    Exploitation requires the application to enable cookie support, address an origin by one of these
    spellings, and contact a host whose name ends in that spelling. This issue is fixed in versions 7.15.2 and
    8.0.1. (CVE-2026-69245)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Guzzle 是可扩展的 PHP HTTP 客户端。在 7.15.2 和 8.0.1之前，SetCookie：：matchesDomain（） 向 cookie 域的每个子域提供该 cookie，除非 SetCookie：：matchesDomain（） 将域识别为 IP 文本或数字主机，并且决策来自域自己的文本，因此传输读取为地址的两个拼写保留子域范围。十六进制和混合基数形式（如 0x7f000001 和 0177.0.0.0x1 go ）无法识别，而 libcurl 8.21.0 将两者读取为 127.0.0.1. 百分比转义域在两个分支上保留该范围，因为百分比解码位于数字解析之上，因此 192.168.0.%31 和 127.0.0.1%2e 是 URI 语法中的注册名称，而不是地址文本，并且任何库中都没有数字规则对它们进行分类，而 libcurl 在解析之前解码主机并将它们读取为 192.168.0.1 和 127.0.0.1。针对 Domain=0x7f000001 存储的 cookie 被放置在对 evil.0x7f000001 的请求的 Cookie 标头中，从而向非该地址的主机泄露会话标识符或标记，而来自 evil.0x7f000001 设置 Domain=0x7f000001 的响应被接受到 jar 中并重播到该地址，因此对外观相似名称进行应答的服务器可以修复会话或设置应用程序状态。
    要利用此漏洞，需要应用程序启用 cookie 支持，利用这些拼写之一寻址来源，并联系名称以该拼写结尾的主机。此问题已在 7.15.2 和 8.0.1 版本中得到修补。(CVE-2026-69245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Guzzle 是一個可擴展的 PHP HTTP 客戶端。在 7.15.2 和 8.0.1之前，SetCookie：：matchesDomain（） 會為 Cookie 網域的每個子網域提供該 Cookie，除非 SetCookie：：matchesDomain（） 將網域識別為 IP 常值或數值主機，並且決策來自網域自己的文字，因此傳輸讀取為位址的兩個拼字會保留子網域範圍。十六進位和混合基數形式 （例如 0x7f000001 和 0177.0.0.0x1 go 無法識別，而 libcurl 8.21.0 則將兩者讀取為 127.0.0.1。百分比逸出的網域會在兩個分支上保留該範圍，因為百分比解碼位於數值剖析之上，因此 192.168.0.%31 和 127.0.0.1%2e 是 URI 文法中的註冊名稱，而不是位址常值，並且任何基底中都沒有數值規則對它們進行分類，而 libcurl 在解析之前解碼主機並將它們讀取為 192.168.0.1 和 127.0.0.1。為 Domain=0x7f000001 儲存的 Cookie 會放置在對 evil.0x7f000001 的要求的 Cookie 標頭中，將工作階段識別碼或權杖洩露給不是該位址的主機，並且來自 evil.0x7f000001 設定 Domain=0x7f000001 的回應被接受到 jar 中並重播到該位址，因此回應相似名稱的伺服器可以修復工作階段或設定應用程式狀態。
    利用需要應用程式啟用 Cookie 支援、以其中一個拼字來定址來源，以及聯絡名稱以該拼字結尾的主機。此問題已在 7.15.2 和 8.0.1 版中修正。(CVE-2026-69245)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Guzzle は、拡張可能な PHP HTTP クライアントです。7.15.2と8.0.1より前は、SetCookie::matchesDomain()がドメインをIPリテラルまたは数値ホストとして認識しない限り、SetCookie::matchesDomain()はそのCookieドメインのすべてのサブドメインにそのCookieを与え、決定はドメイン独自のテキストから行われるため、トランスポートがアドレスとして読み取る2つのスペルがサブドメインのスコープを維持します。0x7f000001 や 0177.0.0.0x1 などの 16 進数型と混合基数フォームは認識されませんが、libcurl 8.21.0 は両方を 127.0.0.1として読み取ります。パーセントデコーディングは数値解析よりも優先されるため、パーセントエスケープされたドメインは両方のブランチでその範囲を保持します。したがって、 192.168.0.%31 と 127.0.0.1%2e はアドレスリテラルではなく URI 文法の登録名であり、どのベースでもそれらを分類する数値ルールはありませんが、libcurl は解決前にホストをデコードし、それらを 192.168.0.1 および 127.0.0.1 として読み取ります。Domain=0x7f000001に保存されたCookieはevil.0x7f000001へのリクエストのCookieヘッダーに配置され、そのアドレスではないホストにセッション識別子またはトークンを漏えいし、evil.0x7f000001設定Domain=0x7f000001からの応答はjarに受け入れられアドレスに再生されるため、類似名で応答するサーバーがセッションを修正したり、アプリケーションの状態を設定したりする可能性があります。
    悪用するには、アプリケーションでクッキーサポートを有効にし、これらのスペルのいずれかによって生成元を指定し、そのスペルで名前が終わるホストに接続する必要があります。この問題はバージョン 7.15.2および 8.0.1で修正されています。(CVE-2026-69245)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Guzzle is an extensible PHP HTTP client. Prior to 7.15.2 and 8.0.1, SetCookie::matchesDomain() gives every     subdomain of a cookie Domain that cookie unless SetCookie::matchesDomain() recognizes the Domain as an IP     literal or a numeric host, and the decision comes from the domain's own text, so two spellings a transport     reads as an address keep subdomain scope. Hexadecimal and mixed-base forms such as 0x7f000001 and     0177.0.0.0x1 go unrecognized while libcurl 8.21.0 reads both as 127.0.0.1. A percent-escaped Domain keeps     that scope on both branches because percent-decoding sits above numeric parsing, so 192.168.0.%31 and     127.0.0.1%2e are registered names in the URI grammar rather than address literals, and no numeric rule in     any base classifies them, while libcurl decodes the host before resolving and reads them as 192.168.0.1     and 127.0.0.1. A cookie stored for Domain=0x7f000001 is placed in the Cookie header of a request to     evil.0x7f000001, disclosing a session identifier or token to a host that is not that address, and a     response from evil.0x7f000001 setting Domain=0x7f000001 is accepted into the jar and replayed to the     address, so a server answering for the look-alike name can fix a session or set application state.
    Exploitation requires the application to enable cookie support, address an origin by one of these     spellings, and contact a host whose name ends in that spelling. This issue is fixed in versions 7.15.2 and     8.0.1. (CVE-2026-69245)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
445593	SCA: security update for guzzlehttp/guzzle (GHSA-f7vp-7xgx-4w4r)	Tenable Cloud Security	SCA Checks	8/4/2026	8/4/2026	medium
445593	SCA: security update for guzzlehttp/guzzle (GHSA-f7vp-7xgx-4w4r)	Tenable Self-Hosted Container Security	SCA Checks	8/4/2026	8/4/2026	medium
331887	Linux Distros 未修补的漏洞：CVE-2026-69245	Nessus	Misc.	8/4/2026	11/4/2026	medium
331887	Linux Distros 未修補弱點：CVE-2026-69245	Nessus	Misc.	8/4/2026	11/4/2026	medium
331887	Linux Distros のパッチ未適用の脆弱性: CVE-2026-69245	Nessus	Misc.	8/4/2026	11/4/2026	medium
331887	Linux Distros Unpatched Vulnerability : CVE-2026-69245	Nessus	Misc.	8/4/2026	11/4/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium