Fedora 44:perl-Starman(2026-5bb108e1b7)

high Nessus プラグイン ID 313176

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-5bb108e1b7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Perl用に 0.4018 される前のStarmanバージョンでは、不適切なヘッダー優先順位を介してHTTPリクエストのスマグリングが発生する可能性があります。
Starman は、Transfer-Encoding: より Content-Length を間違って優先しています:HTTP リクエストに両方のヘッダーが存在する場合にチャンクされます。RFC 7230 3.3.3 に従って、転送エンコーディングが優先される必要があります。攻撃者がこれを悪用して、悪意のある HTTP リクエストをフロントエンドリバースプロキシ経由でスマグリングする可能性があります。

このパッケージでは、Starman を 0.4018 に更新し、Transfer-Encoding が Content-Length よりも優先されるようになりました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。