Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js の現在のすべてのバージョンの HTTP パーサーは、「Content-Length」ヘッダーのスペースを無視するため、「Content-Length: 1 2」などの入力を「12」の値を持つものと解釈できます。HTTP仕様では、「Content-Length」値のスペースが許可されておらず、Node.js HTTPパーサーはこの特定の違いに合わせて調整されています。Node.jsユーザーに対するこの欠陥のセキュリティリスクは非常に低いと考えられます。これは、「Content-Length」に不適切な値を提供することでは達成できない方法でこの欠陥を悪用する攻撃を行うことは困難、および不可能な場合があるためです。
    user-code に、提供されたデータの実際の長さと比較したこの値の潜在的な正確性について正しくない推測をする脆弱性が存在する可能性があります。低レベルの HTTP ユーティリティを細工する Node.js ユーザーは、解析が完了した後に提供された入力の長さを再チェックすることが推奨されます。
    (CVE-2018-7159)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-7159

medium Nessus プラグイン ID 253310

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 10, 2026, 6:51 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202606100651
バージョン 1.1 Aug 21, 2025, 7:41 AM New Plugin Feed: 202508210741