Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpp-httplib は C++ ヘッダー専用の HTTP/HTTPS ライブラリです。0.51.0より前では、create_redirect_client() はクロスオリジン 301、302、307、または 308 リダイレクトに従う際に Host、Proxy-Authorization、および Authorization ヘッダーを削除しますが、Cookie ヘッダーは添付されたままにします。 Detail::Redirect() はこれらのリダイレクトコードに対するリクエストをコピーするため、直接またはdefault_headers_を通じて提供されたクッキーはリダイレクトターゲットに送信されます。リダイレクト応答、または HTTPS 以外の送信元のネットワーク位置をコントロールする攻撃者が、元の送信元を対象としたセッションクッキーを受け取る可能性があります。303 リダイレクトは、そのパスによってすべてのリクエストヘッダーが消去されるため、影響を受けません。この問題はバージョン 0.51.0 で修正されています。(CVE-2026-102944)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-102944

high Nessus プラグイン ID 366856

バージョン 1.2