Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Starlette は軽量の ASGI フレームワーク/ツールキットです。0.4.1から1.3.1まで、request.form() はフォームデータを解析しながら、max_fieldsを受け取り、リソース消費をmax_part_sizeします。これらの制限は、multipart/form-data に対して適用されますが、application/x-www-form-urlencoded に対しては無視されます。このため、認証されていない攻撃者が、アプリケーション構成の制限が適用されると思われる場合でも、任意の大きなフィールド数または任意の大きなフィールドを持つ urlencode された本文を送信する可能性があります。この脆弱性は 1.3.1 で修正されました。(CVE-2026-54283)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54283

high Nessus プラグイン ID 322131

バージョン 1.3