Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fast-uri は、Node.js 向けの依存関係のない RFC 3986 URI パーサーで、Fastify および ajv によって使用されます。2.4.7 より前のバージョン、3.0.0 から 3.1.7、4.0.0 から 4.1.4 のバージョンでは、fast-uri はホストをパーセント デコードする前にホストを小文字に折りたたむため、%41 などのパーセント エンコードされた大文字のオクテットは、決して折りたたまれないリテラル A にデコードされます。//host のようなスキーム相対参照に対してはスキームが存在しないため、通常これを修復するホスト正規化は実行されず、同じホスト上で解析、正規化、等し、その後一致しません。高速URI出力で大文字と小文字を区別してホストを決定するアプリケーション(たとえば、解析されたホストを比較するか、等号を使用するホスト許可リストまたは拒否リスト)は、パーセントエンコードされた大文字のオクテットを使用してチェックを通過する可能性があります。また、ホスト名はDNSとHTTPで大文字と小文字を区別しないため、回避スペルは依然としてチェックがゲート対象のホストに届きます。この問題は fast-uri 2.4.7、 3.1.8、 4.1.5 で修正されており、ユーザーはこれらのバージョンのいずれか以降にアップグレードする必要があります。回避策として、許可リストまたは拒否リストを決定する前に解析されたホストを小文字にすることで、ホストを大文字と小文字を区別せずに比較します。
    (CVE-2026-86472)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-86472

medium Nessus プラグイン ID 345880

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Sep 17, 2026, 1:14 AM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-86472, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609170114
バージョン 1.2 Sep 16, 2026, 6:23 PM CVSS metrics ("CVSSv2 score" set to 4.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:N") Plugin Feed: 202609161823
バージョン 1.1 Sep 15, 2026, 6:55 PM New Plugin Feed: 202609151855