AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1778836031アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libsoup の HTTP/1 ヘッダー解析ロジックにリクエストスマグリングの脆弱性が存在します。libsoup/soup-message-headers.c の soup_message_headers_append_common() 関数は、重複または競合する Content-Length フィールドを検証せずに、無条件に各ヘッダー値を追加します。これにより、攻撃者が、異なる値を持つ複数の Content-Length ヘッダーを含む HTTP リクエストを送信する可能性があります。
    (CVE-2026-2708)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:libsoup / libsoup-devel / libsoup-doc(ALMALINUX9.6:CLSA-2026:1778836031)

medium Nessus プラグイン ID 360411

バージョン 1.1