Fedora 44cpp-httplib2026-03599f0b32

high Nessus プラグイン ID 304458

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-03599f0b32 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

# への更新 0.38.0rhbz#2447261]

- パストラバーサル防止用のファイル名のサニタイズ。マルチパートアップロードの悪意のあるファイル名による、パストラバーサル攻撃を防ぐために sanitize_filename() を追加しました83e98a2
- 静的ファイルサーバーのシンボリックリンク保護。静的ファイルサーブは現在、マウントディレクトリの外部を指すシンボリックリンクを検出して拒否するため、シンボリックリンクベースのディレクトリトラバーサルを防止しますf787f31

- Brotli 圧縮サポート gzip および deflate と一緒にサポートされるコンテンツエンコーディングとして Brotlibrを追加しましたec1ffbc
- Accept-Encoding 品質パラメーター解析サーバーは現在、Accept-Encoding ヘッダーの q= 品質値を解析し、それに応じて最適なエンコーディングを選択しますbb7c7ab
- SSL プロキシ接続サポート SSLClient は、よりクリーンなプロキシ処理のための新しい setup_proxy_connection メソッドにより、HTTPS プロキシを通じて接続を確立できるようになりましたf6ed5fc、b1bb2b7
- WebSocket ping 間隔ランタイム構成 WebSocket ping 間隔は、コンパイル時のみでなく、runtime 時に構成できるようになりました257b266

- ベンチマークテストパッケージパフォーマンス評価のためのベンチマークテストと構成を追加しましたba0d0b8
- Unicode パスコンポーネントデコードテスト decode_path_component で Unicode 文字のテスト範囲を追加しました43a54a3
- ドキュメントの更新プラットフォーム固有の証明書処理の詳細で TLS バックエンドドキュメントを強化しました。サンプルでの進捗のコールバックの使用率とユーザーデータ処理を明確化しました511e3ef、2e61fd3

- テストでのポート競合を修正します OpenStreamMalformedContentLength テストでポート番号を修正し、競合を回避します4978f26

- メモリの問題を引き起こす GzipDecompressor と SSLClientServerTest の大規模なデータテストを削除しました5ecba74、69d468f
- BindDualStack テストを有効にしました69d468f

ソース https://github.com/yhirose/cpp-httplib/releases/tag/v0.38.0

- プロキシ経由の HTTPS リダイレクトでのサイレント TLS 証明書検証バイパスを修正します[CVE-2026-32627]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-c3h8-fqq4-xm4g] 、 rhbz#2448105]

ソース https://github.com/yhirose/cpp-httplib/releases/tag/v0.37.2

[//]: ##2448104 新規 - [email protected] - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [epel-all][//]: ##2448105 CLOSED - [email protected] - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [fedora-all]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。