Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - daphne before 4.2.2 は、Twisted の解析済みヘッダーから生のHTTPリクエストを再構築し、WebSocket ハンドシェイク処理のためにそれを autobahn にフィードします。Twisted は、\x0b、\x0c、\x1c、\x1d、\x1e、または \x85 をヘッダー行の区切り文字として扱いませんが、autobahn はヘッダー値を str にデコードし、splitlines() を呼び出します。攻撃者が、このパーサーの差分を悪用して、アプリケーションに渡される ASGI スコープに追加のヘッダーを注入する可能性があります。
    daphne は現在、400 応答を持つあらゆるヘッダー値にこれらのバイトがあるリクエストを拒否します。(CVE-2026-44546)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44546

medium Nessus プラグイン ID 318549

バージョン 1.7