Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用に 0.095 する前の HTTP::Tiny バージョンは、認証情報ヘッダーをクロスオリジンのリダイレクトターゲットに転送します。
    サーバーが 3xx リダイレクトを返すとき、「_maybe_redirect」は「Location:」ヘッダーに続き、「_prepare_headers_and_cb」は、リダイレクトターゲットが元の URL とオリジンを共有しているかどうかをチェックせずに、呼び出し元の「headers」引数を新しいリクエストに再マージします。このため、呼び出し側が提供する「Authorization」、「Cookie」および「Proxy-Authorization」ヘッダーは、スキーム、ホストまたはポートの境界を越え、また「https」から「http」へのダウングレードを含めて、リダイレクト名が付けられたホストに再送信され、送信中に平文でこれらが露出されます。HTTP::Tiny POD は、Authorization ヘッダーは、呼び出し側によって明示的に渡されたヘッダーではなく、URL-userinfo Basic-auth パスにのみ適用されるリダイレクトされたリクエストに含まれないことに注意してください。(CVE-2026-7017)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-7017

high Nessus プラグイン ID 325549

バージョン 1.3