CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1787751026アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libsoup に欠陥が見つかりました。チャンク転送エンコーディングパーサーは、RFC 9112 に違反する入力を警告なしに受け入れるチャンクサイズの許容解析関数を使用します。これには、先頭の空白、プラス記号プレフィックス、末尾の無効な文字が含まれます。libsoup が厳格なフロントエンドプロキシの背後で動作する場合、この解析差分は HTTP リクエストのスマグリングに悪用される可能性があります。(CVE-2026-66338)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:libsoup / libsoup-devel(CENTOS7:CLSA-2026:1787751026)

high Nessus プラグイン ID 352853

変更ログが見つかりません