リモートの Fedora 44 ホストには、FEDORA-2026-21850d7df0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    process_attrsCVE-2026-85630メソッドを使用してエスケープせずにフィールド属性をHTMLにレンダリングPerl0.410002より前のHTML::FormHandlerバージョン。この更新は、その問題を修正します。

    ----

    0.40068 までの HTML::FormHandler のバージョンでは、_apply_actions と add_error がリクエストデータから構築されたエラーメッセージテキストを Locale::Maketext 括弧表記テンプレートとして使用するため、攻撃者が選択したメソッドのディスパッチとリソースの使い果たしを引き起こす可能性があります。

    バージョン 0.410000+ は、リクエストデータを含むエラーメッセージをテンプレートの代わりに Locale::Maketext 引数として渡すことにより、この問題を修正します。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44:perl-HTML-FormHandler(2026-21850d7df0)

critical Nessus プラグイン ID 349773

変更ログが見つかりません