リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22133-1 アドバイザリで言及されています。

    tinyproxy の変更点:

    - コンフリクトする Content-Length と Transfer-Encoding の調整の失敗を修正しました [boo#1268474、 CVE-2026-54387]
    - 異なる値を持つ複数の Content-Length ヘッダーを含むリクエストを拒否できない問題を修正しました [boo#1268475、 CVE-2026-54388]
    - stathost 検出中のホストヘッダーの適切な検証の失敗を修正しました [boo#1268476、 CVE-2026-55202]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:tinyproxy(openSUSE-SU-2026:22133-1)

critical Nessus プラグイン ID 370415

バージョン 1.1