There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Guzzle is an extensible PHP HTTP client. Prior to 7.15.2 and 8.0.1, Guzzle gives a transport the request
    URI as text and supplies the Host header separately. The cURL handlers set CURLOPT_URL to the URI exactly
    as written and push that Host into CURLOPT_HTTPHEADER; StreamHandler does the same through fopen().
    libcurl then parses the authority itself, percent-decoding it and, on an IDN-capable build, applying IDNA
    mapping, and uses the result to resolve, connect, name the TLS peer and address a proxy CONNECT, while the
    supplied Host suppresses the aligned one libcurl would have generated. For a URI host written as
    127.0.0.%31, filter_var() rejects the host as an IP literal, yet libcurl decodes it to 127.0.0.1 and
    reaches loopback with no DNS lookup while the server receives Host: 127.0.0.%31. An attacker who
    influences a fetched URI can therefore reach a host the application's checks excluded and read whatever
    the host exposes of the response. The same divergence moves Guzzle's own decisions onto a spelling the
    transport does not use: no_proxy selects proxy routing from the literal host, and RedirectMiddleware
    decides from it whether to strip Authorization and Cookie. Exploitation requires the application to build
    a request URI from untrusted input and to make a host decision before handing it to Guzzle. This issue is
    fixed in versions 7.15.2 and 8.0.1. (CVE-2026-69246)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Guzzle 是可扩展的 PHP HTTP 客户端。在 7.15.2 和 8.0.1之前，Guzzle 将请求 URI 作为文本提供传输，并单独提供 Host 标头。cURL 处理程序会将 CURLOPT_URL 设定为完全符合写入方式的 URI，并将该主机推送到 CURLOPT_HTTPHEADER;StreamHandler 通过 fopen（） 执行相同的操作。
    然后，libcurl 会解析颁发机构本身，对其进行百分比解码，然后在支持 IDN 的版本上应用 IDNA 映射，并使用结果解析、连接、命名 TLS 对等机和寻址代理 CONNECT，而提供的主机则抑制 libcurl 可能生成的对齐项。对于写入为 .%31 的 127.0.0URI 主机，filter_var（） 会拒绝作为 IP 文本的主机，但 libcurl 将其解码为 127.0.0.1 并在服务器收到 Host： 127.0.0.%31 时在没有 DNS 查找的情况下达到环回。因此，影响获取的 URI 的攻击者可访问排除应用程序检查的主机，并读取主机暴露的任何响应。同样的分歧将 Guzzle 自己的决定移动到传输不使用的拼写上：no_proxy 从文本主机中选择代理路由，而 RedirectMiddleware 则从中决定是否剥离授权和 Cookie。要利用此漏洞，需要应用程序从不受信任的输入构建请求 URI，并在将其传递给 Guzzle 之前做出主机决策。此问题已在 7.15.2 和 8.0.1 版本中得到修补。(CVE-2026-69246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Guzzle 是一個可擴展的 PHP HTTP 客戶端。7.15.2在 和 8.0.1之前，Guzzle 會以文字形式提供傳輸請求 URI，並單獨提供 Host 標頭。cURL 處理常式會完全按照所寫的方式將 CURLOPT_URL 設定為 URI，並將該主機推送至 CURLOPT_HTTPHEADER;StreamHandler 透過 fopen（） 執行相同的操作。
    然後，libcurl 會剖析授權單位本身，對其進行百分比解碼，並在支援 IDN 的組建上套用 IDNA 對應，並使用結果來解析、連線、命名 TLS 對等體，並將 Proxy 位址定址為 CONNECT，而提供的主機會抑制 libcurl 本來會產生的對齊對齊。對於寫入為 .%31 的 127.0.0URI 主機，filter_var（） 會拒絕主機作為 IP 文字，但 libcurl 將其解碼為 127.0.0.1 並在伺服器收到 Host： 127.0.0.%31 時無需DNS查詢即可到達回送。因此，影響擷取 URI 的攻擊者可以連線到已排除應用程式檢查的主機，並讀取主機公開的任何回應。同樣的分歧將 Guzzle 自己的決定轉移到傳輸不使用的拼寫上：no_proxy從文字主機中選擇代理路由，RedirectMiddleware 從中決定是否剝離 Authorization 和 Cookie。利用要求應用程式從不受信任的輸入建立請求 URI，並在將其交給 Guzzle 之前做出主機決策。此問題已在 7.15.2 和 8.0.1 版中修正。(CVE-2026-69246)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Guzzle は、拡張可能な PHP HTTP クライアントです。7.15.2と8.0.1より前に、GuzzleはトランスポートにリクエストURIをテキストとして提供し、ホストヘッダーを別途提供します。cURL ハンドラーは、書かれたとおりに URI に CURLOPT_URL を設定し、そのホストを CURLOPT_HTTPHEADER にプッシュします。StreamHandler は、fopen() を通じて同じことを行います。
    次に、libcurl は権限自体を解析し、パーセントデコーディングを行い、IDN 対応ビルドでは IDNA マッピングを適用し、その結果を使用して解決、接続、TLS ピアに名前を付け、プロキシ CONNECT にアドレス指定します。一方、提供されたホストは、libcurl が生成したであろう調整されたものを抑制します。127.0.0.%31 として書かれた URI ホストに対して、filter_var() はホストを IP リテラルとして拒否しますが、libcurl はそれを 127.0.0.1 にデコードし、サーバーが Host: 127.0.0.%31 を受信している間、DNS 検索なしでループバックに到達します。したがって、フェッチされたURIに影響を与える攻撃者は、アプリケーションのチェックを除外したホストに到達し、ホストが応答を公開するすべてのものを読み取ることができます。同じ相違により、Guzzle 自身の決定はトランスポートが使用しないスペルに移動します:no_proxy はリテラルホストからプロキシルーティングを選択し、RedirectMiddleware はそこから Authorization と Cookie をストリップするかどうかを決定します。悪用するには、アプリケーションが信頼できない入力からリクエスト URI を構築し、それを Guzzle に渡す前にホストを決定する必要があります。この問題はバージョン 7.15.2および 8.0.1で修正されています。(CVE-2026-69246)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Guzzle is an extensible PHP HTTP client. Prior to 7.15.2 and 8.0.1, Guzzle gives a transport the request     URI as text and supplies the Host header separately. The cURL handlers set CURLOPT_URL to the URI exactly     as written and push that Host into CURLOPT_HTTPHEADER; StreamHandler does the same through fopen().
    libcurl then parses the authority itself, percent-decoding it and, on an IDN-capable build, applying IDNA     mapping, and uses the result to resolve, connect, name the TLS peer and address a proxy CONNECT, while the     supplied Host suppresses the aligned one libcurl would have generated. For a URI host written as     127.0.0.%31, filter_var() rejects the host as an IP literal, yet libcurl decodes it to 127.0.0.1 and     reaches loopback with no DNS lookup while the server receives Host: 127.0.0.%31. An attacker who     influences a fetched URI can therefore reach a host the application's checks excluded and read whatever     the host exposes of the response. The same divergence moves Guzzle's own decisions onto a spelling the     transport does not use: no_proxy selects proxy routing from the literal host, and RedirectMiddleware     decides from it whether to strip Authorization and Cookie. Exploitation requires the application to build     a request URI from untrusted input and to make a host decision before handing it to Guzzle. This issue is     fixed in versions 7.15.2 and 8.0.1. (CVE-2026-69246)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
445612	SCA: security update for guzzlehttp/guzzle (GHSA-v5mv-p594-2x33)	Tenable Cloud Security	SCA Checks	8/4/2026	8/5/2026	high
445612	SCA: security update for guzzlehttp/guzzle (GHSA-v5mv-p594-2x33)	Tenable Self-Hosted Container Security	SCA Checks	8/4/2026	8/5/2026	high
331888	Linux Distros 未修补的漏洞：CVE-2026-69246	Nessus	Misc.	8/4/2026	11/4/2026	high
331888	Linux Distros 未修補弱點：CVE-2026-69246	Nessus	Misc.	8/4/2026	11/4/2026	high
331888	Linux Distros のパッチ未適用の脆弱性: CVE-2026-69246	Nessus	Misc.	8/4/2026	11/4/2026	high
331888	Linux Distros Unpatched Vulnerability : CVE-2026-69246	Nessus	Misc.	8/4/2026	11/4/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high