Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl用 6.83 前の LWP::UserAgent のバージョンにより、クロスオリジンリダイレクトで Authorization および Proxy-Authorization ヘッダーが漏洩します。3xx 応答では、リダイレクトハンドラーがフォローアップリクエストを発行する前に、ホストとクッキーのみを取り去ります。呼び出し元が指定した Authorization および Proxy-Authorization ヘッダーは、スキーム、ホスト、またはポートの変更など、変更されずにリダイレクトターゲットに送信されます。したがって、攻撃者がコントロールするホストへのリダイレクトにより、呼び出し元の認証情報がそのホストに漏洩します。(CVE-2026-8368)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8368

medium Nessus プラグイン ID 315716

バージョン 1.5