Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - URI は、統一資源識別子を処理するためのクラスを提供するモジュールです。 0.12.5、 0.13.3、および 1.0.4より前のバージョンでは、 CVE-2025-27221 への修正に対してバイパスが存在し、ユーザーの認証情報が漏洩する可能性があります。「+」演算子を使用して URI を組み合わせると、元の URI からのパスワードなどの機密情報が漏洩する可能性があります。これにより、 RFC3986 に違反し、アプリケーションが認証情報漏洩に対して脆弱になることがあります。バージョン 0.12.5、 0.13.3、 1.0.4 では、この問題が修正されます。CVE-2025-61594

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-61594

medium Nessus プラグイン ID 281491

バージョン 1.2