Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTTPX2 は、Python 用の次世代 HTTP クライアントです。2.11.0より前は、src/httpx2/httpx2/_multipart.py のFileField.render_headers()は、攻撃者が制御するcontent_type値とカスタムヘッダーを、files= 3要素(ファイル名、コンテンツ、content_type)タプルおよびfiles= 4要素(ファイル名、コンテンツ、content_type、ヘッダー)のタプルから、ヘッダー名や値を検証せずにマルチパート/フォームデータパートヘッダーに直接補間します。CR または LF 文字は、パートヘッダーの終端、追加パーツヘッダーの注入、またはパートヘッダーブロックの早期終了を行う可能性があります。これにより、ダウンストリームのマルチパートパーサーが攻撃者の指定の行を正規のヘッダーとして処理し、パートセマンティックを変更したり、ヘッダーベースのチェックをバイパスしたりする可能性があります。この問題はバージョン 2.11.0 で修正されています。(CVE-2026-84379)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-84379

medium Nessus プラグイン ID 342525

バージョン 1.3