Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - calibre は、e ブックの表示、変換、編集、カタログ化を行うための、プラットフォームをまたがる電子ブックマネージャーです。バージョン 9.4.0より前のバージョンでは、calibre Content Server の HTTP 応答ヘッダーインジェクションの脆弱性により、認証されたユーザーが、「/get/」および「/data-files」のサニタイズされていない「content_disposition」クエリパラメーターを介して、任意の HTTP ヘッダーをサーバー応答に注入する可能性があります。 /get/` エンドポイント。認証を有効にして calibre コンテンツサーバーを実行している全ユーザーが影響を受けます。この脆弱性は認証されたユーザーによって悪用可能であり、認証された被害者を騙して細工されたリンクをクリックさせることでも悪用可能です。バージョン 9.4.0 には、 の問題の修正が含まれています。CVE-2026-27810

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27810

medium Nessus プラグイン ID 300512

バージョン 1.2