Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WebOb は、HTTP リクエストおよび応答用のオブジェクトを提供します。1.8.10以前は、リダイレクト中の HTTP Location ヘッダーの正規化はオープンリダイレクトに対して脆弱です:WebOb は Python の urljoin を使用してリダイレクトターゲットをリクエスト URI に結合します。また、Python は下層の urlsplit 3.10解析の前に ASCII タブ、復帰、改行文字を取り去るため、このような文字を含むリダイレクトターゲットは、攻撃者がコントロールするホストを権限とするプロトコル相対 URL として再解釈される可能性があります。これにより、先頭のダブルスラッシュをエスケープした CVE-2024-42353 修正がバイパスされ、リダイレクトロケーションに影響を与える攻撃者が、ユーザーを意図したサイトではなく任意の外部サイトに移動させる可能性があります。この脆弱性は 1.8.10 で修正されました。(CVE-2026-44889)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44889

medium Nessus プラグイン ID 322297

バージョン 1.3