Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - follow-redirects は、Node の「http」および「https」モジュール用のオープンソースのドロップイン置換で、自動的にリダイレクトに従います。1.16.0以前は、HTTPリクエストがクロスドメインリダイレクト(301/302/307/308)に続く場合、フォローリダイレクトは認可、プロキシ認可、クッキーヘッダーのみを除去します(index.jsで正則表現でマッチング)。任意のカスタム認証ヘッダー(例:X-API-Key、X-Auth-Token、Api-Key、Token)はリダイレクト対象に逐語的に転送されます。この脆弱性は 1.16.0 で修正されています。
    (CVE-2026-40895)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40895

medium Nessus プラグイン ID 309725

バージョン 1.3