Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Caddy は、デフォルトで TLS を使用する拡張可能なサーバープラットフォームです。バージョン 2.11.1以前は、CaddyのHTTP「パス」リクエストマッチャは大文字を区別しないように設計されていますが、マッチパターンにパーセントエスケープシーケンス('%xx')が含まれている場合、ローカーシングなしでリクエストのエスケープパスと比較されます。攻撃者はリクエストパスのケーシングを変更することで、パスベースのルーティングおよびそのルートに付随するアクセス制御を回避できます。バージョン 2.11.1 にはこの問題の修正が含まれています。(CVE-2026-27587)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27587

high Nessus プラグイン ID 300054

バージョン 1.10