リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21496-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    perl-Mojolicious の変更:

    - 9.480.0 へ更新済み(9.48)
        - CSRF トークンが BREACH 攻撃に脆弱なセキュリティ問題を修正しました。トークンは、セッションの全期間にわたって再使用されるのではなく、リクエストごとに新しいランダム値でマスクされるようになりました。
          CVE-2026-15747 bsc#1271431

    - 9.470.0 へ更新済み(9.47)
        - RFC 10008 からの QUERY HTTP リクエストメソッドのサポートを追加しました。
        - クエリとquery_pのメソッドを Mojo::UserAgent に追加しました。
        - クエリメソッドを Mojolicious::Routes::Route に追加しました。
        - クエリメソッドを Mojolicious::Lite に追加しました。
        - Test::Mojo にquery_okメソッドを追加しました。
        - Mojo::JSON の pure-Perl 実装が、深くネスト化したデータをデコードする際に、利用可能なすべてのメモリを使い果たす可能性があるセキュリティ問題を修正しました。デコードは、デフォルトである Cpanel::JSON::XS に一致させるために、ネスト化の 512 レベルに制限されるようになりました。
        - Morbo でのメモリ漏洩が修正されました。(平衣少年戦)
        - Mojo::File::list_tree を修正し、ディレクトリへのシンボリックリンクをたどらないようにしました。

    - 9.460.0 へ更新済み(9.46)
        - random_bytes 関数を Mojo::Util に追加しました。 (leont)
        - CSRF トークン生成のランダム性を改善しました。(Leont)
        - Mojo::IOLoop::TLS でのtls_options処理を修正しました。(krauro)
        - Mojo::D OM::CSS での属性セレクターに関する仕様のコンプライアンス問題を修正しました。

    - 9.450.0 へ更新済み(9.45)
        - WebSocket テストのポータビリティの問題を修正。
        - Mojo::D OM の様々な仕様コンプライアンス問題を修正。
        - Mojo::Transaction::WebSocket での permessage-deflate サポートを修正し、仕様非準拠の実装との相互運用性を高めました。
        - Mojo::Util の punycode のラウンドトリップのバグを修正しました。
        - Mojo::File::list_tree のWindows互換性の問題を修正しました。

    - 9.420.0 へ更新済み(9.42)
        - Mojo::File の spurt メソッドが非推奨になりました。現在は spew の代替手段です。
        - Mojo::P romise のトップレベルの await サポートから実験的状態を削除しました。
        - 暗号化されたセッションクッキーのサポートから実験状態を削除しました。
        - 永続的なクッキーのサポートから実験的な状態を削除しました。
        - samesite クッキーサポートから実験的な状態を削除しました。
        - カラフルなログメッセージから実験状態を削除しました。
        - Mojo::IOLoop のフリーズオプションから実験状態を削除しました。
        - Mojo::Exception での check および raise 関数から実験的な状態を削除しました。
        - Cpanel::JSON::XS の互換性の問題を修正しました。(ilmari)
        - Mojo::P romise の async/await メモリリークを修正しました。(TFBW)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:perl-Mojolicious(openSUSE-SU-2026:21496-1)

critical Nessus プラグイン ID 331563

バージョン 1.1