リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3bd1edbf-d2d4-11f1-97dc-40b034429ecf のアドバイザリに記載されている脆弱性の影響を受けます。

    Plack プロジェクトによる報告:
    HTTP::Server::P SGI が宣言された Content-Length と同じ大きさのバッファを割り当てることで、1 つのリクエストでメモリ不足でサーバーがクラッシュするのを修正しました!(CVE-2026-115825)。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:p5-Plack -- メモリ割り当ての脆弱性(3bd1edbf-d2d4-11f1-97dc-40b034429ecf)

high Nessus プラグイン ID 373484

バージョン 1.1