リモートの Fedora 44 ホストには、FEDORA-2026-8cec3cbf5b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    変更：

    6.08 2026-07-09 02:04:21Z

        - [セキュリティ] parse_date() の 64 文字を超える入力を拒否し、敵対的な日付文字列の二次正規表現のバックトラッキング(サービス拒否)を防止。CVE-2026-14741 を修正します。(Olaf Alders 氏)

    6.07 2026-06-25 15:12:09Z

        - Time::Zone のテストを追加します(GH#25)(Michal Josef Paek 氏)
        - 不適切な Time::Zone 文字列(GH#26)でテストを追加します(Michal Josef Paek 氏)
        - 負の時間のテストを追加します(GH#26)(Michal Josef Paek 氏)
        - \d のすべてのインスタンスを正規表現の [0-9] に置き換え、回帰テストで非 ASCII Unicode 数字を拒否します(GH#27)(Robert Rothenberg 氏)
        - 二重コロンのある無効な形式の ISO 8601 タイムゾーンを拒否します(GH#31)(Olaf Alders 氏)
        - 数値日付の日/月/年の順序を文書化します (GH#32) (Olaf Alders)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-b1bdb7c518 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    変更：

    6.08 2026-07-09 02:04:21Z

        - [セキュリティ] parse_date() の 64 文字を超える入力を拒否し、敵対的な日付文字列の二次正規表現のバックトラッキング(サービス拒否)を防止。CVE-2026-14741 を修正します。(Olaf Alders 氏)

    6.07 2026-06-25 15:12:09Z

        - Time::Zone のテストを追加します(GH#25)(Michal Josef Paek 氏)
        - 不適切な Time::Zone 文字列(GH#26)でテストを追加します(Michal Josef Paek 氏)
        - 負の時間のテストを追加します(GH#26)(Michal Josef Paek 氏)
        - \d のすべてのインスタンスを正規表現の [0-9] に置き換え、回帰テストで非 ASCII Unicode 数字を拒否します(GH#27)(Robert Rothenberg 氏)
        - 二重コロンのある無効な形式の ISO 8601 タイムゾーンを拒否します(GH#31)(Olaf Alders 氏)
        - 数値日付の日/月/年の順序を文書化します (GH#32) (Olaf Alders)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3454-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-HTTP-Date のこの更新は、次の問題を修正します

    - CVE-2026-14741:特別に細工された日付文字列を処理する際の「parse_date」での多項式正規表現バックトラックによる CPU 枯渇(bsc#1271705)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21427-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    perl-HTTP-Date のこの更新は、次の問題を修正します

    - CVE-2026-14741:parse_date における多項式正規表現バックトラッキングを通じた CPU 枯渇(bsc#1271705)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:22859-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-HTTP-Date のこの更新は、次の問題を修正します

    - CVE-2026-14741:parse_date における多項式正規表現バックトラッキングを通じた CPU 枯渇(bsc#1271705)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対して 6.08 より前の HTTP::D ate のバージョンでは、parse_date での多項式正規表現のバックトラッキングにより CPU が枯渇する可能性があります。parse_date() は、日付文字列を代替正規表現のチェーンと照合し、str2time() がそれに委任します。これらのパターンのいくつかは、末尾の「\s*$」アンカーの前に、無限修飾子を隣り合って配置します。有効な日付プレフィックスの後に、数字、文字、または空白の長い内部の実行と、最終一致を打ち負かす単一の末尾のバイトが続く場合、エンジンは実行を強制的に再分割し、多項式(約二次)バックトラックを行います。数十キロバイトのヘッダー値が、数十秒間の CPU で実行されます。HTTP::D ateは、「Date」、「Expires」、「Last-Modified」ヘッダー HTTPタイムスタンプを解析します。これらは通常、信頼できないソースに由来します。信頼できない日付ヘッダーをstr2time()またはparse_date()に渡す呼び出し元が、制限のないCPUを消費するように駆り立てられ、サービス拒否が発生する可能性があります。
    (CVE-2026-14741)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3210 のアドバイザリに記載されている脆弱性の影響を受けます。

    parse_date() -- およびそれに委譲する str2time() は、末尾のアンカーの前に、曖昧な隣接する貪欲な実行(年/時計/タイムゾーンの数字およびタイムゾーン/ASCII タイムゾーン文字)を伴う正規表現を使用しました。有効な日付プレフィックスの後に数字、文字、または空白の長い内部実行と末尾のジャンク文字は、O(N^2) バックトラックを強制したため、~100 KB の文字列は数十秒の CPU を焼き、サービス拒否を引き起こしました。(CVE-2026-14741)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている perl-HTTP-Date のバージョンは、 6.02-8 より前です。したがって、ALAS2-2026-3996 のアドバイザリに記載されている脆弱性の影響を受けます。

    parse_date() -- およびそれに委譲する str2time() は、末尾のアンカーの前に、曖昧な隣接する貪欲な実行(年/時計/タイムゾーンの数字およびタイムゾーン/ASCII タイムゾーン文字)を伴う正規表現を使用しました。有効な日付プレフィックスの後に数字、文字、または空白の長い内部実行と末尾のジャンク文字は、O(N^2) バックトラックを強制したため、~100 KB の文字列は数十秒の CPU を焼き、サービス拒否を引き起こしました。(CVE-2026-14741)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
327483	Fedora 44:perl-HTTP-Date(2026-8cec3cbf5b)	Nessus	Fedora Local Security Checks	2026/7/16	2026/7/16	high
330764	Fedora 43:perl-HTTP-Date(2026-b1bdb7c518)	Nessus	Fedora Local Security Checks	2026/7/29	2026/10/9	high
331844	SUSE SLED15 / SLES15 セキュリティ更新:perl-HTTP-Date(SUSE-SU-2026:3454-1)	Nessus	SuSE Local Security Checks	2026/8/4	2026/8/4	high
329725	openSUSE 16 セキュリティ更新:perl-HTTP-Date(openSUSE-SU-2026:21427-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	high
330285	SUSE SLES16 セキュリティ更新:perl-HTTP-Date(SUSE-SU-2026:22859-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	high
326084	Linux Distros のパッチ未適用の脆弱性: CVE-2026-14741	Nessus	Misc.	2026/7/10	2026/9/21	high
365186	Amazon Linux 2023:perl-HTTP-Date、perl-HTTP-Date-tests(ALAS2023-2026-3210)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
365229	Amazon Linux 2:perl-HTTP-Date(ALAS-2026-3996)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high

検出

プラグインの検索

high

high

high

high

high

high

high

high