Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup HTTP ライブラリに欠陥が見つかりました。これにより、プロキシ認証の資格情報が意図しない場所に送信される可能性があります。HTTP リダイレクトを処理するとき、リクエストが別のホストにリダイレクトされる場合、libsoup は Authorization ヘッダーを削除しますが、Proxy-Authorization ヘッダーは削除しません。その結果、機密のプロキシ認証情報がサードパーティサーバーに漏洩する可能性があります。HTTP 通信に libsoup を使用するアプリケーションで、意図せずプロキシ認証データが漏洩する可能性があります。CVE-2026-1539

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-1539

high Nessus プラグイン ID 297047

バージョン 1.2