Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CGI::Simple 1.282 之前的 Perl 版本有一個 HTTP 回應分割瑕疵此弱點是 CGI::Simple 中一個已確認的 HTTP 回應分割瑕疵其允許 HTTP 回應標頭插入其可用於特定環境下的反射式 XSS 或開放重新導向。條件。雖然存在部分驗證但仍可使用 URL 編碼的值繞過驗證進而允許攻擊者透過查詢參數將不受信任的內容插入回應中。因此攻擊者可在參數值中插入分行符號 (例如 %0A)進而造成伺服器分割 HTTP 回應並插入任意標頭甚至 HTML/JavaScript 內文進而導致反映式跨網站指令碼 (XSS )、開放重新導向或其他攻擊。 CVE-2010-4410 https://www.cve.org/CVERecord?id=CVE-2010-4410 中記載的問題有相關但修正不完整。影響攻擊者藉由將 %0A (新行) 插入查詢字串參數中可以* 中斷目前的 HTTP 標頭 * 插入新標頭或整個內文 * 傳送會在伺服器回應中反映出來的指令碼承載這可能導致以下問題攻擊* 反射式 XSS * 開放重新導向 * 快取毒害 * 標頭操控 (CVE-2025-40927)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于 Perl 的 CGI::Simple 之前版本 1.282 存在 HTTP 响应拆分缺陷此漏洞是 CGI::Simple 中已确认的 HTTP 响应拆分缺陷其允许 HTTP 响应头注入在某些情况下可用于反射型 XSS 或开放重定向。的条件。尽管存在某些验证可使用 URL 编码的值绕过从而允许攻击者通过查询参数将不可信的内容注入到响应中。因此攻击者可将换行符如 %0A注入参数值进而造成服务器拆分 HTTP 响应并注入任意标头甚至 HTML/JavaScript 正文进而导致反射型跨站脚本 (XSS 、开放重定向或其他攻击。 CVE-2010-4410 https://www.cve.org/CVERecord?id=CVE-2010-4410 中记载的问题与之相关但修复不完整。影响 通过在查询字符串参数中注入 %0A 换行攻击者可以: * 破坏目前的 HTTP 标头 * 注入新的标头或整个正文 * 提供服务器响应中反映的脚本负载 这可导致以下问题攻击* 反射型 XSS * 开放重定向 * 缓存中毒 * 标头操纵 (CVE-2025-40927)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl用の 1.282 より前の CGI::Simple バージョンには、HTTP 応答分割の欠陥があります。この脆弱性は CGI::Simple にある確認された HTTP 応答分割の欠陥で、HTTP 応答ヘッダーインジェクションが可能です。これは、特定の状況下で折り返し型 XSS またはオープンリダイレクトに使用される可能性があります。発見しました。一部の検証は存在しますが、URL エンコード値を使用することでバイパスされる可能性があるため、攻撃者は、クエリパラメーターを通じて、信頼できないコンテンツを応答に注入することができます。その結果、攻撃者は、パラメーター値に改行例 %0Aを挿入することで、サーバーに HTTP 応答を分割させ、任意のヘッダーまたは HTML/JavaScript 本文まで挿入させ、折り返し型クロスサイトスクリプティングXSSを引き起こす可能性があります。 ) を引き起こしたり、オープンリダイレクトを入手したり、またはその他の攻撃を仕掛けることができます。 CVE-2010-4410 https://www.cve.org/CVERecord?id=CVE-2010-4410 に文書化されている問題 に関連していますが、修正が不完全でした。影響 クエリ文字列パラメーターに%0A改行を挿入することにより、攻撃者は以下を行う可能性があります。*現在のHTTPヘッダーを破壊します。*新しいヘッダーまたは本文全体を挿入します。*サーバーの応答に反映されるスクリプトペイロードを配信します。これにより以下が発生します攻撃* 折り返し型 XSS * オープンリダイレクト * キャッシュポイズニング * ヘッダー操作CVE-2025-40927

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-47551b2aa2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.282 - HTTP ヘッダーに挿入する前に、ユーザー指定のすべての値をサニタイズ。を修正しました CVE-2025-40927

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-3dd97ed203 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.282 - HTTP ヘッダーに挿入する前に、ユーザー指定のすべての値をサニタイズ。を修正しました CVE-2025-40927

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-3dd97ed203 advisory.

    1.282 - Sanitize all user-supplied values before inserting into HTTP headers; Fixed CVE-2025-40927.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CGI::Simple versions before 1.282 for Perl has a HTTP response splitting flaw This vulnerability is a     confirmed HTTP response splitting flaw in CGI::Simple that allows HTTP response header injection, which     can be used for reflected XSS or open redirect under certain conditions. Although some validation exists,     it can be bypassed using URL-encoded values, allowing an attacker to inject untrusted content into the     response via query parameters. As a result, an attacker can inject a line break (e.g. %0A) into the     parameter value, causing the server to split the HTTP response and inject arbitrary headers or even an     HTML/JavaScript body, leading to reflected cross-site scripting (XSS), open redirect or other attacks. The     issue documented in CVE-2010-4410 https://www.cve.org/CVERecord?id=CVE-2010-4410 is related but the fix     was incomplete. Impact By injecting %0A (newline) into a query string parameter, an attacker can: * Break     the current HTTP header * Inject a new header or entire body * Deliver a script payload that is reflected     in the server's response That can lead to the following attacks: * reflected XSS * open redirect * cache     poisoning * header manipulation (CVE-2025-40927)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-47551b2aa2 advisory.

    1.282 - Sanitize all user-supplied values before inserting into HTTP headers; Fixed CVE-2025-40927.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
261102	Linux Distros 未修補的弱點：CVE-2025-40927	Nessus	Misc.	2025/9/3	2026/9/2	high
261102	Linux Distros 未修补的漏洞：CVE-2025-40927	Nessus	Misc.	2025/9/3	2026/9/2	high
261102	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40927	Nessus	Misc.	2025/9/3	2026/9/2	high
278160	Fedora 42perl-CGI-Simple2025-47551b2aa2	Nessus	Fedora Local Security Checks	2025/12/10	2025/12/10	high
278291	Fedora 43perl-CGI-Simple2025-3dd97ed203	Nessus	Fedora Local Security Checks	2025/12/11	2025/12/11	high
278291	Fedora 43 : perl-CGI-Simple (2025-3dd97ed203)	Nessus	Fedora Local Security Checks	2025/12/11	2025/12/11	high
261102	Linux Distros Unpatched Vulnerability : CVE-2025-40927	Nessus	Misc.	2025/9/3	2026/9/2	high
278160	Fedora 42 : perl-CGI-Simple (2025-47551b2aa2)	Nessus	Fedora Local Security Checks	2025/12/10	2025/12/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high