Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpp-httplib は、C++11 単一ファイルヘッダー専用クロスプラットフォーム HTTP/HTTPS ライブラリです。 0.35.0より前では、リクエストハンドラーが C++ 例外をスローし、アプリケーションが set_exception_handler() でカスタム例外ハンドラーを登録していない場合、ライブラリは例外をキャッチし、そのメッセージを EXCEPTION_WHAT という名前のヘッダーとして HTTP 応答に直接書き込みます。このヘッダーはリクエストを作成したユーザーに送信され、認証チェックや特別な設定をトリガーする必要はありません。この動作はデフォルトで有効です。set_exception_handler() を選択できるように認識していない開発者が、内部例外メッセージをあらゆるクライアントに漏洩するサーバーを出荷します。この脆弱性は 0.35.0 で修正されました。(CVE-2026-28434)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-28434

medium Nessus プラグイン ID 301041

バージョン 1.8