リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0811-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-1467入力サニタイズの欠如が、意図しない、または認証されない HTTP リクエストの原因になっていますbsc#1257398。
    - CVE-2026-1539HTTP リダイレクトを処理する際に、Proxy-Authorization ヘッダーを介してプロキシ認証の認証情報が漏洩しますbsc#1257441。
    - CVE-2026-1760SoupServer による特定のヘッダーを組み合わせる HTTP リクエストの不適切な処理により、HTTP リクエストのスマグリングや DoS が引き起こされる可能性がありますbsc#1257597。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : libsoup2 (SUSE-SU-2026:0811-1)

medium Nessus プラグイン ID 301284

バージョン 1.1