There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Hurl is a command line tool that runs and tests HTTP requests defined in plain text files. In version
    8.0.1 and earlier, the redirect handling in packages/hurl/src/http/client.rs strips Authorization and
    Cookie headers and basic-auth credentials when a redirect changes host, but it carries RequestSpec.cookies
    created from the dedicated [Cookies] section into the redirected request. An attacker-controlled redirect
    can therefore receive authentication or session cookies that should remain scoped to the original host.
    Cookies supplied through a raw Cookie header are stripped and are not affected by this specific path. This
    issue is reported as fixed in version 8.1.0. (CVE-2026-63481)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Hurl 是一個命令行工具，用於運行和測試純文本文件中定義的 HTTP 請求。在更早版本中 8.0.1 ，當重新導向變更主機時，packages/hurl/src/http/client.rs 中的重新導向處理會移除授權和 Cookie 標頭以及 basic-auth 憑證，但它會將從專用 [Cookies] 區段建立的 RequestSpec.cookies 帶入重新導向的請求中。因此，攻擊者控制的重新導向可以接收應保持原始主機範圍的驗證或工作階段 Cookie。
    透過原始 Cookie 標頭提供的 Cookie 會被剝離，並且不受此特定路徑的影響。此問題在版本 8.1.0中報告為已修正。（CVE-2026-63481）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hurl 是一个命令行工具，运行并测试以纯文本文件定义的 HTTP 请求。在版本 8.0.1 和更旧版本中，当重定向改变主机时，packages/hurl/src/http/client.rs 中的重定向处理会剥离授权和 Cookie 标头以及 basic-auth 凭据，但它会将从专用 [Cookies] 部分创建的 RequestSpec.cookies 带入重定向的请求中。因此，攻击者控制的重定向可接收应保持原始主机范围的认证或会话 Cookie。
    通过原始 Cookie 标头提供的 Cookie 将被剥离，并且不受此特定路径的影响。据报告，此问题已在版本 8.1.0中修复。（CVE-2026-63481）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Hurl は、プレーンテキストファイルで定義されている HTTP リクエストを実行してテストするコマンドラインツールです。バージョン 8.0.1 以前では、リダイレクトがホストを変更するとき、packages/hurl/src/http/client.rsのリダイレクト処理が認証ヘッダーとCookieヘッダー、ならびにbasic-auth認証情報を除去しますが、専用の[Cookies]セクションから作成されたRequestSpec.cookiesをリダイレクトされたリクエストに運びます。このため、攻撃者が制御するリダイレクトが、元のホストに限定しておくべき認証クッキーまたはセッションクッキーを受け取る可能性があります。
    生のクッキーヘッダーを通じて提供されたクッキーはストリップされ、この特定のパスの影響を受けません。この問題は、バージョン 8.1.0で修正されたと報告されています。(CVE-2026-63481)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Hurl is a command line tool that runs and tests HTTP requests defined in plain text files. In version     8.0.1 and earlier, the redirect handling in packages/hurl/src/http/client.rs strips Authorization and     Cookie headers and basic-auth credentials when a redirect changes host, but it carries RequestSpec.cookies     created from the dedicated [Cookies] section into the redirected request. An attacker-controlled redirect     can therefore receive authentication or session cookies that should remain scoped to the original host.
    Cookies supplied through a raw Cookie header are stripped and are not affected by this specific path. This     issue is reported as fixed in version 8.1.0. (CVE-2026-63481)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 339bd17a-d6fc-11f1-97dc-40b034429ecf advisory.

    Hurl project reports:
    Security Issues Fixed:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
477684	Chainguard: hurl: security update to 8.1.0-r0	Tenable Cloud Security	Chainguard Local Security Checks	10/28/2026	10/28/2026	medium
477684	Chainguard: hurl: security update to 8.1.0-r0	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/28/2026	10/28/2026	medium
338693	Linux Distros 未修補弱點：CVE-2026-63481	Nessus	Misc.	8/21/2026	11/11/2026	medium
338693	Linux Distros 未修补的漏洞：CVE-2026-63481	Nessus	Misc.	8/21/2026	11/11/2026	medium
338693	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63481	Nessus	Misc.	8/21/2026	11/11/2026	medium
338693	Linux Distros Unpatched Vulnerability : CVE-2026-63481	Nessus	Misc.	8/21/2026	11/11/2026	medium
375435	FreeBSD : hurl -- multiple vulnerabilities (339bd17a-d6fc-11f1-97dc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	11/3/2026	11/3/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium