Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 2.2.0 より前の 2.0.0 からの Dancer2 バージョンは、例外ハンドラーが compile_hooks で応答を停止したときに、瀕死のフックが拒否するルートをディスパッチします。無効になったフックは core.app.hook_exception を起動し、失敗したフックが例外ハンドラーでない限りクリーンアップを呼び出します。停止したハンドラーはそのクリーンアップを停止せず、ディスパッチャーがまだ読み取っていないリクエスト、応答、セッションを破棄するため、拒否されたルートが実行されます。ハンドラーは、その halt メソッドを呼び出すか、is_halted を設定することによって応答オブジェクトを停止する必要があります:halt キーワードは、クリーンアップが実行される前に with_return を通して展開されます。before フックのチェックが強制されません:ルート本体が実行され、その書き込みが実行される間、呼び出し元は拒否を受け取ります。(CVE-2026-93710)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93710

high Nessus プラグイン ID 348750

バージョン 1.2