Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - multiparty@4.2.3 およびそれ以前のバージョンは、捕捉されない例外を通じたサービス拒否に脆弱です。filename* パラメーターに無効な形式のパーセントエンコーディングが含まれている Content-Disposition ヘッダーを持つマルチパート/フォームデータリクエストを送信することにより、パーサーが try/catch なしで値の decodeURI を呼び出します。結果として生じる URIError は捕捉されない例外として伝播し、プロセスをクラッシュさせます。影響:マルチパーティ経由でマルチパートアップロードを受け入れるサービスが影響を受けます。回避策:なし。multiparty@4.3.0 以降にアップグレードしてください。
    (CVE-2026-8162)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8162

high Nessus プラグイン ID 314476

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.5 Sep 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609021807
バージョン 1.4 Aug 6, 2026, 3:43 PM Detection (updated detection logic) Plugin Feed: 202608061543
バージョン 1.3 Jun 17, 2026, 9:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606172108
バージョン 1.1 May 14, 2026, 3:47 AM New Plugin Feed: 202605140347