Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 的 HTML：：FormFu 版本 2.08 允許透過可重複元素中查詢字串的無限重複計數來耗盡資源。當 Repeatable 元素設定counter_name時，其處理方法會從具名查詢字串參數讀取重複計數，只檢查它是否為正整數，並將它傳遞給 repeat，這會在每次反覆專案深度複製元素的子子樹狀結構一次。
    沒有任何屬性會限制值，也沒有任何屬性允許應用程式施加限制。在表單決定是否已提交之前，會在每個請求上讀取計數，因此普通 GET 會在沒有認證、沒有工作階段和沒有請求內文的情況下到達複製迴圈。巢狀相乘：可重複項目中的可重複項目在每個層級都佔一個計數器，因此外部值和內部值 100 會建立 10,000 個複製。提交表單後，每個複製欄位的條件約束都會掃描_find_field_value中的整個元素樹狀結構，因此成本的成長速度比計數的線性增長速度更快。單一要求會耗盡記憶體和 CPU。CPAN 的最新版本是 2.07，從 2018 年開始。版本 2.08 僅存在於 git 存放庫中。（CVE-2026-19873）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 2.08 HTML：：FormFu 版本允许通过可重复元素的查询字符串中不受限制的重复计数耗尽资源。当 Repeatable 元素设置counter_name时，其进程方法从命名查询字符串参数中读取重复计数，仅检查它是否为正整数，然后将其传递给 Repeat，这会在每次迭代中深度克隆元素的子子树一次。
    没有任何内容会限制值，也没有任何属性允许应用程序施加限制。在表单决定是否提交了每个请求之前，都会读取该计数，因此普通 GET 可在无凭据、无会话和无请求正文的情况下到达克隆循环。嵌套乘以：Repeatable 内的 Repeatable 在每个级别都采用一个计数器，因此外部值和内部值 100 构建 10,000 个克隆。提交表单后，每个克隆字段的约束都会_find_field_value扫描整个元素树，因此成本的增长速度比随计数线性增长的速度要快。单个请求会耗尽内存和 CPU。CPAN 的最新版本为 2.072018 年的 。版本 2.08 仅存在于 git 存储库中。（CVE-2026-19873）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-219b6aef6c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Perl の 2.08 までの HTML::FormFu のバージョンでは、Repeatable 要素のクエリ文字列からの無限の繰り返しカウントにより、リソースを使い果たす可能性があります。
    このパッケージでは、クエリ文字列からクライアント指定の繰り返しカウントをキャップする Repeatable 要素に max_counter 属性が追加されています。デフォルトは 100 で、新しいフォームレベルのrepeatable_max_counter属性から継承されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の 2.08 までの HTML::FormFu のバージョンでは、Repeatable 要素のクエリ文字列からの無限の繰り返しカウントにより、リソースを使い果たす可能性があります。Repeatable 要素に counter_name が設定されている場合、そのプロセス メソッドは named クエリ文字列パラメーターから繰り返しカウントを読み取り、それが正の整数であることのみをチェックし、それを繰り返しに渡します。これにより、反復ごとに 1 回要素の子サブツリーがディープ クローニングされます。
    値を制限するものはなく、アプリケーションが制限を課せる属性もありません。フォームが送信されたかどうかを決定する前に、すべてのリクエストでカウントが読み取られるため、プレーンな GET は、認証情報、セッション、リクエスト本文なしでクローンループに到達します。ネストの乗算:リピート可能な内部のリピート可能は各レベルでカウンターを取るため、外側と内側の値100は10,000のクローンを構築します。フォームが送信されると、クローンされた各フィールドの制約は要素ツリー全体を_find_field_valueでスキャンするため、コストはカウントに伴って直線的ではなく速く増加します。1 つのリクエストでメモリと CPU が使い果たされます。CPANの最新リリースは、2018年の 2.07です。バージョン 2.08 は git リポジトリにのみ存在します。(CVE-2026-19873)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-94d32d2e8e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Perl の 2.08 までの HTML::FormFu のバージョンでは、Repeatable 要素のクエリ文字列からの無限の繰り返しカウントにより、リソースを使い果たす可能性があります。
    このパッケージでは、クエリ文字列からクライアント指定の繰り返しカウントをキャップする Repeatable 要素に max_counter 属性が追加されています。デフォルトは 100 で、新しいフォームレベルのrepeatable_max_counter属性から継承されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-18537daffc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Perl の 2.08 までの HTML::FormFu のバージョンでは、Repeatable 要素のクエリ文字列からの無限の繰り返しカウントにより、リソースを使い果たす可能性があります。
    このパッケージでは、クエリ文字列からクライアント指定の繰り返しカウントをキャップする Repeatable 要素に max_counter 属性が追加されています。デフォルトは 100 で、新しいフォームレベルのrepeatable_max_counter属性から継承されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTML::FormFu versions through 2.08 for Perl allow resource exhaustion via an unbounded repeat count from     the query string in Repeatable elements. When a Repeatable element has counter_name set, its process     method reads the repeat count from the named query string parameter, checks only that it is a positive     integer, and passes it to repeat, which deep-clones the element's child subtree once per iteration.
    Nothing caps the value, and no attribute lets an application impose a limit. The count is read on every     request, before the form decides whether it was submitted, so a plain GET reaches the clone loop with no     credentials, no session and no request body. Nesting multiplies: a Repeatable inside a Repeatable takes a     counter at each level, so an outer and an inner value of 100 build 10,000 clones. Once the form is     submitted, each cloned field's constraints scan the whole element tree in _find_field_value, so cost grows     faster than linearly with the count. A single request exhausts memory and CPU. The latest release on CPAN     is 2.07, from 2018. Version 2.08 exists only in the git repository. (CVE-2026-19873)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-219b6aef6c advisory.

    HTML::FormFu versions through 2.08 for Perl allow resource exhaustion via an unbounded repeat count from     the query string in Repeatable elements.
    In this package, a max_counter attribute has been added to Repeatable elements that caps the client-     supplied repeat count from the query string. Default is 100, inherited from a new form-level     repeatable_max_counter attribute.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-94d32d2e8e advisory.

    HTML::FormFu versions through 2.08 for Perl allow resource exhaustion via an unbounded repeat count from     the query string in Repeatable elements.
    In this package, a max_counter attribute has been added to Repeatable elements that caps the client-     supplied repeat count from the query string. Default is 100, inherited from a new form-level     repeatable_max_counter attribute.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-18537daffc advisory.

    HTML::FormFu versions through 2.08 for Perl allow resource exhaustion via an unbounded repeat count from     the query string in Repeatable elements.
    In this package, a max_counter attribute has been added to Repeatable elements that caps the client-     supplied repeat count from the query string. Default is 100, inherited from a new form-level     repeatable_max_counter attribute.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
341680	Linux Distros 未修補弱點：CVE-2026-19873	Nessus	Misc.	2026/8/31	2026/10/31	high
341680	Linux Distros 未修补的漏洞：CVE-2026-19873	Nessus	Misc.	2026/8/31	2026/10/31	high
350968	Fedora 43:perl-HTML-FormFu(2026-219b6aef6c)	Nessus	Fedora Local Security Checks	2026/9/29	2026/9/29	high
341680	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19873	Nessus	Misc.	2026/8/31	2026/10/31	high
350997	Fedora 45:perl-HTML-FormFu(2026-94d32d2e8e)	Nessus	Fedora Local Security Checks	2026/9/29	2026/9/29	high
351109	Fedora 44:perl-HTML-FormFu(2026-18537daffc)	Nessus	Fedora Local Security Checks	2026/9/29	2026/9/29	high
341680	Linux Distros Unpatched Vulnerability : CVE-2026-19873	Nessus	Misc.	2026/8/31	2026/10/31	high
350968	Fedora 43 : perl-HTML-FormFu (2026-219b6aef6c)	Nessus	Fedora Local Security Checks	2026/9/29	2026/9/29	high
350997	Fedora 45 : perl-HTML-FormFu (2026-94d32d2e8e)	Nessus	Fedora Local Security Checks	2026/9/29	2026/9/29	high
351109	Fedora 44 : perl-HTML-FormFu (2026-18537daffc)	Nessus	Fedora Local Security Checks	2026/9/29	2026/9/29	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high