Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Starlette は軽量の ASGI フレームワーク/ツールキットです。1.3.0の前に、HTTPリクエストパスは、request.urlの再構築に使用される前に検証されていません。request.urlは{scheme}://{host}{path}を連結して結果を再解析することで再構築されるため、/で始まらないパス(例:@google.com)は再解析中に権限境界を移動するため、request.url.hostnameとrequest.url.netlocは攻撃者の制御対象になります。このため、(Host ヘッダーまたは範囲ではなく)request.url.hostname を読み取るコードが、攻撃者が指定したホストを信じるように誤解される可能性があります。この脆弱性は 1.3.0 で修正されました。(CVE-2026-54282)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54282

medium Nessus プラグイン ID 322130

バージョン 1.5