Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpp-httplib は、C++11 単一ファイルヘッダー専用クロスプラットフォーム HTTP/HTTPS ライブラリです。バージョン 0.40.0より前の cpp-httplib は HTTP リクエストスマグリングに対して脆弱です。サーバーの静的ファイルハンドラーは、リクエスト本文を消費せずに GET 応答を提供します。HTTP/1.1 keep-alive 接続で、未読の本文バイトが TCP ストリームに残り、新しい HTTP リクエストの開始として解釈されます。攻撃者が、サーバーが別のリクエストとして処理する GET リクエストの本文内に、任意の HTTP リクエストを埋め込む可能性があります。この問題には、バージョン 0.40.0 でパッチが適用されています。(CVE-2026-34441)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34441

medium Nessus プラグイン ID 304631

バージョン 1.2