Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.093 より前の HTTP::Tiny バージョンは、リクエスト行またはコントロールフィールドヘッダー値HTTP CRLF を検証しません。検証されない入力は、リクエスト行のメソッドと URI、「Host:」ヘッダーになる URL ホスト、HTTP/1.1 コントロールデータフィールド値です。これらの入力の 1 つ(例えば、Webhook や URL フェッチエンドポイントに渡されるユーザー指定の URL など)をコントロールする攻撃者は、追加のヘッダーを送りこみ、リクエストを上流サーバーにスマグリングすることができます。(CVE-2026-7010)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-7010

medium Nessus プラグイン ID 314294

バージョン 1.5