したがって、ALAS2023-2026-3194 のアドバイザリに記載されている脆弱性の影響を受けます。

    0.095 より前の Perl 用 HTTP::Tiny では、認証情報を含むヘッダーがクロスオリジンのリダイレクト先に転送されます。

    サーバーが 3xx リダイレクトを返すと、「_maybe_redirect」は「Location:」ヘッダーに従い、「_prepare_headers_and_cb」はリダイレクト先が元の URL と同じオリジンかどうかを確認せずに、呼び出し元の「headers」引数を新しいリクエストに再マージします。呼び出し元が指定した「Authorization」、「Cookie」、「Proxy-Authorization」ヘッダーは、リダイレクトで指定された任意のホストに再送信されるため、スキーム、ホスト、ポートの境界を越えて転送されます。また、「https」から「http」へのダウングレードも含まれるため、これらの情報が通信経路上で平文で公開されます。

    HTTP::Tiny POD は、Authorization ヘッダーは、呼び出し側によって明示的に渡されたヘッダーではなく、URL-userinfo Basic-auth パスにのみ適用されるリダイレクトされたリクエストに含まれないことに注意してください。(CVE-2026-7017)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023:perl-HTTP-Tiny、perl-HTTP-Tiny-tests(ALAS2023-2026-3194)

high Nessus プラグイン ID 365201

バージョン 1.1