Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - http.cookies.Morsel のコントロール文字を拒否する CVE-2026-0672の修正が不完全でした。Morsel.update()、|= 演算子、および unpickle パスがパッチされませんでした。これにより、制御文字が入力検証をバイパスできます。さらに、BaseCookie.js_output() には、BaseCookie.output() に適用される出力検証がありませんでした。CVE-2026-3644

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-3644

medium Nessus プラグイン ID 302532

バージョン 1.14