Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pistache は、C++ で書かれた高性能 REST ツールキットです。0.0.5から0.4.26まで、「src/server/router.cc」の「SegmentTreeNode::sanitizeResource()」は、「//+」式を指定して「std::regex_replace()」を使用して、連続したスラッシュを折りたたみます。libstdc++ を使用すると、何万文字もの連続したスラッシュ文字を含むパスが、スタックを使い果たしてプロセスをクラッシュさせるほど深く再帰する可能性があります。
    「Router::route()」、「Router::addRoute()」および「Router::removeRoute()」は、この正規化に達します。
    「Endpoint::Options::maxRequestSize()」をデフォルトの 4096 バイト制限以上に増やしたり、フロントエンドを通じて長いパスを転送したりするなど、承認されていないリモートの悪用は、十分に長いリクエストパスを許可する展開上で条件付きです。ルーターAPIの直接使用は、攻撃者が制御するルートまたはリソース文字列がノーマライザーに到達したときにも影響を受けます。ネイティブ ビルドでは、24,000 個の連続したスラッシュ付近でクラッシュが再現されましたが、正確なしきい値はスタックと標準ライブラリによって異なります。実証された失敗は、初期化されていないメモリの使用ではなく、スタックの枯渇です。ソース修正により、再帰正規表現正規化が反復パスに置き換えられますが、発表時点では、これを含むリポジトリリリースは検証されていません。(CVE-2026-62303)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-62303

medium Nessus プラグイン ID 374412

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 2, 2026, 8:29 AM CVSS metrics ("CVSSv2 score" set to 5.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-62303, severity decreased from "High" to "Medium") Plugin Feed: 202611020829
バージョン 1.1 Oct 31, 2026, 5:30 AM New Plugin Feed: 202610310530