Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sigstore Timestamp Authority は、RFC 3161 タイムスタンプを発行するためのサービスです。2.0.3 より前の関数 API。ParseJSONRequest は現在分割しています(文字列への呼び出しを介して。分割) 期間の任意で提供される OID(信頼できないデータ)。同様に、関数 api.getContentType は、Content-Type ヘッダー (これも信頼できないデータ) をアプリケーション文字列で分割します。結果として、多数のピリオド文字を含むペイロードの過剰に長い OID または無効な形式の Content-Type ヘッダーのいずれかを含む悪意のあるリクエストに直面した場合、api に対する呼び出し。ParseJSONRequestまたはapi.getContentTypeは、O(n)バイトの割り当てを引き起こします(nは関数の引数の長さを表します)。この脆弱性は 2.0.3 で修正されています。
    (CVE-2025-66564)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-66564

high Nessus プラグイン ID 277673

バージョン 1.8