Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fast-uri は、URI のポートコンポーネントを検証せずにシリアル化します。権限を再構成するとき、userinfo および host コンポーネントはエスケープされますが、ポートは逐語的に連結されます。このため、桁数のシーケンスではないポート値が権限区切り記号を注入し、意図されたホストを userinfo に降格させ、権限を攻撃者が制御するホストに向ける可能性があります。fast-uri と Node の URL の両方が、エラーなしで攻撃者のホストとして結果を読み込むため、構築された URI を再検証しても、結果は捕捉されません。これは、パーツから URI を構築し、オブジェクトフォームのシリアル化、正規化、または等価関数を通じて信頼されていないデータをポートコンポーネントに割り当てるアプリケーションに影響を与えます。この問題は、2.4.6 より前、3.1.7 より前の 3.0.0、4.1.4 より前の 4.0.0 から fast-uri バージョンに影響を与えます。これは、 2.4.6、 3.1.7、 4.1.4 で修正されています。recomposeAuthority は、RFC 3986 に従った桁列ではないポートを拒否します。(CVE-2026-84292)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-84292

high Nessus プラグイン ID 342555

バージョン 1.4