Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - cpp-httplib - cpp-httplib は C++11 シングルファイルヘッダー専用のクロスプラットフォーム HTTP/HTTPS ライブラリです。 0.37.2より前では、cpp-httplib クライアントがプロキシおよび set_follow_location(true) で構成されると、それに従う HTTPS リダイレクトはすべて、新しい接続で TLS 証明書およびホスト名の検証がサイレントに無効になります。クライアントは、リダイレクトターゲットによって提示された、期限切れ、自己署名済み、または偽造された証明書を、エラーを発生させたり、アプリケーションに通知したりすることなく、受け入れます。リダイレクト応答を返す位置のネットワーク攻撃者が、実行中の認証情報やセッショントークンを含め、フォローアップHTTPS接続を完全に傍受する可能性があります。この脆弱性は 0.37.2 で修正されました。(CVE-2026-32627)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32627

medium Nessus プラグイン ID 302266

バージョン 1.1