Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - path-to-regexp は、パス文字列を正規表現に変換します。場合によっては、path-to-regexp が正規表現を出力します。これが悪用されて、パフォーマンスが低下する可能性があります。バックトラッキングに対して脆弱な正規表現が、path-to-regexp の 0.1.x リリースで生成される可能性があります。にアップグレードしてください 0.1.12。
    この脆弱性は、 の修正が不完全であるために存在します CVE-2024-45296。 （CVE-2024-52798）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-52798

high Nessus プラグイン ID 231231

バージョン 1.10