Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Guzzle は、拡張可能な PHP HTTP クライアントです。7.12.1より前では、CookieJar は、ドットのみのドメイン属性および空白パディングバリアントを持つクッキーを不適切に受け入れます。SetCookie::matchesDomain() はクッキードメインから先行するドットを削除し、ドットのみの値を空の文字列に正規化します。SetCookie::validate() は厳密に空のドメインのみを拒否していました。このため、これらのクッキーを保存し、空の正規化されたドメインを任意のリクエストホストと一致するものとして扱う可能性があります。アプリケーションが共有Cookie jarでリクエストした攻撃者が制御する生成元は、同じjarを使用して後でGuzzleが関連のないホストに送信するCookieを設定する可能性があります。これにより、下流サービスが注入されたクッキーをどう解釈するかによって、これらのサービスに対するクッキーの注入またはセッション固定が可能になることがあります。この脆弱性は 7.12.1 で修正されました。(CVE-2026-55767)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-55767

medium Nessus プラグイン ID 321827

バージョン 1.5