Fedora 44:perl-libwww-perl(2026-8d1333fb52)

medium Nessus プラグイン ID 318058

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-8d1333fb52 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

変更：

6.83 2026-05-12 11:41:48Z

- LWP::UserAgent は、リダイレクトターゲットへの認証情報漏洩を防止するために、クロスオリジンリダイレクト(異なるスキーム、ホスト、またはポート)の Authorization および Proxy-Authorization ヘッダーを取り去るようになりました。同一オリジンリダイレクトは認証情報を保持します。allow_credentialed_redirects => 1 でオプトアウトします。
CVE-2026-8368 Kai Zen による報告。Stig Palmquist 氏による PoC および最初のパッチ。
- LWP::UserAgent は、残りのリクエストヘッダーと本文が平文で漏洩するのを防ぐために、デフォルトで https から http へのリダイレクトを拒否するようになりました。allow_downgrade => 1 でオプトインします。 CVE-2026-8368と並行する関連強化。Stig Palmquist による PoC。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。