Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpp-httplib は、C++11 単一ファイルヘッダー専用クロスプラットフォーム HTTP/HTTPS ライブラリです。0.37.2以前は、cpp-httplibクライアントにプロキシとset_follow_location(true)が設定されている場合、それに従うHTTPSリダイレクトは新しい接続上でTLS証明書およびホスト名認証が静かに無効化されます。クライアントは、リダイレクト対象が提示する証明書は期限切れ、自己署名済み、偽造されたものであっても、エラーを発生させたりアプリケーションに通知したりすることなく受け入れます。リダイレクト応答を返すことができるネットワーク攻撃者は、追跡中のHTTPS接続を完全に傍受し、認証情報やセッショントークンも含まれます。この脆弱性は 0.37.2 で修正されました。(CVE-2026-32627)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32627

high Nessus プラグイン ID 302266

バージョン 1.10