Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpp-httplib は、C++11 単一ファイルヘッダー専用クロスプラットフォーム HTTP/HTTPS ライブラリです。0.37.2以前は、cpp-httplibクライアントにプロキシとset_follow_location(true)が設定されている場合、それに従うHTTPSリダイレクトは新しい接続上でTLS証明書およびホスト名認証が静かに無効化されます。クライアントは、リダイレクト対象が提示する証明書は期限切れ、自己署名済み、偽造されたものであっても、エラーを発生させたりアプリケーションに通知したりすることなく受け入れます。リダイレクト応答を返すことができるネットワーク攻撃者は、追跡中のHTTPS接続を完全に傍受し、認証情報やセッショントークンも含まれます。この脆弱性は 0.37.2 で修正されました。(CVE-2026-32627)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-06d1b46d1e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    cpp-httplib-0.38.0-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 3 月 17 日火曜日Petr Penk 氏 <pemensik@redhat.com> - 0.38.0-1
    - 0.38.0 への更新 (rhbz#2447261)
    * 2026 年 3 月 17 日火曜日Petr Penk 氏 <pemensik@redhat.com> - 0.37.2-1
    - 0.37.2 への更新
    - プロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパスを修正しますCVE-2026-32627、 rhbz#2448105]

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-04a531cece のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # 0.37.2 への更新

    - プロキシ経由の HTTPS リダイレクトでのサイレント TLS 証明書検証バイパスを修正します[CVE-2026-32627]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-c3h8-fqq4-xm4g] 、 rhbz#2448105]

    ソース https://github.com/yhirose/cpp-httplib/releases/tag/v0.37.2

    [//]: ##2448104 新規 - davide@cavalca.name - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [epel-all][//]: ##2448105 CLOSED - pemensik@redhat.com - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [fedora-all]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-e76feaf213 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 0.38.0rhbz#2447261]


    - パストラバーサル防止用のファイル名のサニタイズ。マルチパートアップロードの悪意のあるファイル名による、パストラバーサル攻撃を防ぐために sanitize_filename() を追加しました83e98a2
    - 静的ファイルサーバーのシンボリックリンク保護。静的ファイルサーブは現在、マウントディレクトリの外部を指すシンボリックリンクを検出して拒否するため、シンボリックリンクベースのディレクトリトラバーサルを防止しますf787f31


    - Brotli 圧縮サポート gzip および deflate と一緒にサポートされるコンテンツエンコーディングとして Brotlibrを追加しましたec1ffbc
    - Accept-Encoding 品質パラメーター解析 サーバーは現在、Accept-Encoding ヘッダーの q= 品質値を解析し、それに応じて最適なエンコーディングを選択しますbb7c7ab
    - SSL プロキシ接続サポート SSLClient は、よりクリーンなプロキシ処理のための新しい setup_proxy_connection メソッドにより、HTTPS プロキシを通じて接続を確立できるようになりましたf6ed5fc、b1bb2b7
    - WebSocket ping 間隔ランタイム構成 WebSocket ping 間隔は、コンパイル時のみでなく、runtime 時に構成できるようになりました257b266


    - ベンチマークテストパッケージパフォーマンス評価のためのベンチマークテストと構成を追加しましたba0d0b8
    - Unicode パスコンポーネントデコードテスト decode_path_component で Unicode 文字のテスト範囲を追加しました43a54a3
    - ドキュメントの更新 プラットフォーム固有の証明書処理の詳細で TLS バックエンドドキュメントを強化しました。サンプルでの進捗のコールバックの使用率とユーザーデータ処理を明確化しました511e3ef、2e61fd3


    - テストでのポート競合を修正します OpenStreamMalformedContentLength テストでポート番号を修正し、競合を回避します4978f26


    - メモリの問題を引き起こす GzipDecompressor と SSLClientServerTest の大規模なデータテストを削除しました5ecba74、69d468f
    - BindDualStack テストを有効にしました69d468f

    ソース https://github.com/yhirose/cpp-httplib/releases/tag/v0.38.0


    - プロキシ経由の HTTPS リダイレクトでのサイレント TLS 証明書検証バイパスを修正します[CVE-2026-32627]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-c3h8-fqq4-xm4g] 、 rhbz#2448105]

    ソース https://github.com/yhirose/cpp-httplib/releases/tag/v0.37.2

    [//]: ##2448104 新規 - davide@cavalca.name - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [epel-all][//]: ##2448105 CLOSED - pemensik@redhat.com - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [fedora-all]) [//]##2447261 rebase

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-03599f0b32 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 0.38.0rhbz#2447261]


    - パストラバーサル防止用のファイル名のサニタイズ。マルチパートアップロードの悪意のあるファイル名による、パストラバーサル攻撃を防ぐために sanitize_filename() を追加しました83e98a2
    - 静的ファイルサーバーのシンボリックリンク保護。静的ファイルサーブは現在、マウントディレクトリの外部を指すシンボリックリンクを検出して拒否するため、シンボリックリンクベースのディレクトリトラバーサルを防止しますf787f31


    - Brotli 圧縮サポート gzip および deflate と一緒にサポートされるコンテンツエンコーディングとして Brotlibrを追加しましたec1ffbc
    - Accept-Encoding 品質パラメーター解析 サーバーは現在、Accept-Encoding ヘッダーの q= 品質値を解析し、それに応じて最適なエンコーディングを選択しますbb7c7ab
    - SSL プロキシ接続サポート SSLClient は、よりクリーンなプロキシ処理のための新しい setup_proxy_connection メソッドにより、HTTPS プロキシを通じて接続を確立できるようになりましたf6ed5fc、b1bb2b7
    - WebSocket ping 間隔ランタイム構成 WebSocket ping 間隔は、コンパイル時のみでなく、runtime 時に構成できるようになりました257b266


    - ベンチマークテストパッケージパフォーマンス評価のためのベンチマークテストと構成を追加しましたba0d0b8
    - Unicode パスコンポーネントデコードテスト decode_path_component で Unicode 文字のテスト範囲を追加しました43a54a3
    - ドキュメントの更新 プラットフォーム固有の証明書処理の詳細で TLS バックエンドドキュメントを強化しました。サンプルでの進捗のコールバックの使用率とユーザーデータ処理を明確化しました511e3ef、2e61fd3


    - テストでのポート競合を修正します OpenStreamMalformedContentLength テストでポート番号を修正し、競合を回避します4978f26


    - メモリの問題を引き起こす GzipDecompressor と SSLClientServerTest の大規模なデータテストを削除しました5ecba74、69d468f
    - BindDualStack テストを有効にしました69d468f

    ソース https://github.com/yhirose/cpp-httplib/releases/tag/v0.38.0


    - プロキシ経由の HTTPS リダイレクトでのサイレント TLS 証明書検証バイパスを修正します[CVE-2026-32627]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-c3h8-fqq4-xm4g] 、 rhbz#2448105]

    ソース https://github.com/yhirose/cpp-httplib/releases/tag/v0.37.2

    [//]: ##2448104 新規 - davide@cavalca.name - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [epel-all][//]: ##2448105 CLOSED - pemensik@redhat.com - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [fedora-all]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
302266	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32627	Nessus	Misc.	2026/3/14	2026/10/17	high
302757	Fedora 45cpp-httplib2026-06d1b46d1e	Nessus	Fedora Local Security Checks	2026/3/17	2026/3/18	high
304456	Fedora 42cpp-httplib2026-04a531cece	Nessus	Fedora Local Security Checks	2026/3/31	2026/3/31	high
304453	Fedora 43cpp-httplib2026-e76feaf213	Nessus	Fedora Local Security Checks	2026/3/31	2026/3/31	high
304458	Fedora 44cpp-httplib2026-03599f0b32	Nessus	Fedora Local Security Checks	2026/3/31	2026/3/31	high

検出

プラグインの検索

high

high

high

high

high