There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Tornado is a Python web framework and asynchronous networking library. Prior to 6.6,
    tornado.web.RedirectHandler URL templates can place regex-capture substitutions where crafted request
    paths change the redirect scheme or network location. Affected placements include substitutions at the
    start of a path, directly after a fixed host, or at the beginning of the template, including protocol-
    relative, absolute, backslash, encoded, host-extension, and user-info variants interpreted by browsers as
    attacker-controlled destinations. Static templates and substitutions after a fixed host followed by a
    slash are not affected. An attacker can use the resulting open redirect on the application's domain for
    phishing. This issue is fixed in version 6.6. (CVE-2026-116578)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tornado 是一款 Python Web 架構與非同步網路程式庫。在 6.6之前，tornado.web.RedirectHandler URL 範本可以在特製的要求路徑變更重新導向配置或網路位置的地方放置正則運算式擷取替代。受影響的放置包括路徑開頭、固定主機之後或範本開頭的替換，包括通訊協定相對、絕對、反斜線、編碼、主機延伸模組，以及瀏覽器解譯為攻擊者控制目的地的使用者資訊變體。固定主機後面接著斜線後的靜態範本和替換不受影響。攻擊者可利用應用程式網域上產生的開放重新導向進行網路釣魚。6.6 版已修正此問題。(CVE-2026-116578)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tornado 是一个 Python Web 框架和异步联网库。在版本之前 6.6，tornado.web.RedirectHandler URL 模板可放置 regex-capture 替换，其中构建的请求路径会更改重定向方案或网络位置。受影响的放置包括路径开头、固定主机正后或模板开头的替换，包括协议相关、绝对、反斜线、编码、主机扩展和被浏览器解释为由攻击者控制的目的地的用户信息变体。静态模板和固定主机后紧接斜线的替换不受影响。攻击者可利用应用程序域上产生的开放重定向进行钓鱼攻击。此问题已在 6.6 版本中修复。(CVE-2026-116578)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tornado は、Python ウェブフレームワークおよび非同期ネットワークライブラリです。6.6以前は、tornado.web.RedirectHandler URL テンプレートが、細工されたリクエストパスがリダイレクトスキームまたはネットワークロケーションを変更する場所に正規表現キャプチャ置換を配置できます。影響を受ける配置には、パスの先頭、固定されたホストの直後、またはテンプレートの先頭での置換が含まれます。これには、プロトコル相対、絶対、バックスラッシュ、エンコード、ホスト拡張、および攻撃者が制御する宛先として解釈されるユーザー情報のバリアントが含まれます。静的テンプレートや、固定ホストの後にスラッシュが続く置換は、影響を受けません。攻撃者は、アプリケーションのドメイン上で生じるオープンリダイレクトを利用してフィッシングを行う可能性があります。この問題はバージョン 6.6 で修正されています。(CVE-2026-116578)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Tornado is a Python web framework and asynchronous networking library. Prior to 6.6,     tornado.web.RedirectHandler URL templates can place regex-capture substitutions where crafted request     paths change the redirect scheme or network location. Affected placements include substitutions at the     start of a path, directly after a fixed host, or at the beginning of the template, including protocol-     relative, absolute, backslash, encoded, host-extension, and user-info variants interpreted by browsers as     attacker-controlled destinations. Static templates and substitutions after a fixed host followed by a     slash are not affected. An attacker can use the resulting open redirect on the application's domain for     phishing. This issue is fixed in version 6.6. (CVE-2026-116578)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
477762	SCA: security update for tornado (GHSA-pw9p-v7r6-gx4p)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	low
477762	SCA: security update for tornado (GHSA-pw9p-v7r6-gx4p)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	low
372384	Linux Distros 未修補弱點：CVE-2026-116578	Nessus	Misc.	2026/10/27	2026/10/28	low
372384	Linux Distros 未修补的漏洞：CVE-2026-116578	Nessus	Misc.	2026/10/27	2026/10/28	low
372384	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116578	Nessus	Misc.	2026/10/27	2026/10/28	low
372384	Linux Distros Unpatched Vulnerability : CVE-2026-116578	Nessus	Misc.	2026/10/27	2026/10/28	low

検出

プラグインの検索

low

low

low

low

low

low