CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2025:1758821684アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP::Tiny 0.083より前の、5.13.9 以降の Perl コアモジュールは、CPAN でスタンドアロンで利用可能ですが、デフォルトの TLS 設定が安全ではないため、ユーザーが証明書の検証を選択する必要があります。(CVE-2023-31486)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:perl-HTTP-Tiny(CENTOS8.5:CLSA-2025:1758821684)

high Nessus プラグイン ID 352971

変更ログが見つかりません