Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpp-httplib は、C++11 単一ファイルヘッダー専用クロスプラットフォーム HTTP/HTTPS ライブラリです。影響を受ける 0.31.0 から 0.46.1 までのバージョンの Mbed TLS バックエンドと 0.33.0 から 0.46.1 までの wolfSSL バックエンドのバージョンでは、cpp-httplib が CPPHTTPLIB_MBEDTLS_SUPPORT または CPPHTTPLIB_WOLFSSL_SUPPORT でビルドされ、クライアントがサーバー証明書の検証を有効にして IP リテラルホストに接続する場合、SSLClient と HTTPS モードのクライアントは証明書チェーン検証をスキップし、Mbed TLS バックエンドの WebSocketClient は検証を完全にスキップします。 トラフィックを傍受する立場にある中間者攻撃者が、細工された証明書を提示し、トラフィックを読み取り、または変更する可能性があります。この問題はバージョン 0.47.0 で修正されています。(CVE-2026-54919)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54919

high Nessus プラグイン ID 326437

バージョン 1.3