Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.093 より前の HTTP::Tiny バージョンは、リクエスト行またはコントロールフィールドヘッダー値HTTP CRLF を検証しません。検証されない入力は、リクエスト行のメソッドと URI、「Host:」ヘッダーになる URL ホスト、HTTP/1.1 コントロールデータフィールド値です。これらの入力の 1 つ(例えば、Webhook や URL フェッチエンドポイントに渡されるユーザー指定の URL など)をコントロールする攻撃者は、追加のヘッダーを送りこみ、リクエストを上流サーバーにスマグリングすることができます。(CVE-2026-7010)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:20792-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-HTTP-Tiny の変更:

    - に更新済み 0.094 0.094
          - 0.093-TRIAL からの変更はありません 0.093
          - すべてのヘッダーで無効な文字を防止するために修正し、ヘッダーのスマグリングを防止します(CVE-2026-7010) bsc#1264992

    - に更新済み 0.092 0.092
          - 0.091-TRIAL 0.091 からの変更はありません [追加済み]
          - キープアライブ接続を強制的にタイムアウトに基づいて閉じるkeep_alive_timeoutを追加しました。
          [変更]
          - リリースする際には、オプションのテストが常に必要です。
          - 常にTCP_NODELAYオプションを使用します。
          [修正済み]
          - Cookie jar の相互作用を複数回テストするテストの誤りを修正しました。
          - 5 で開始しない場合に機能するように perl のバージョン比較を修正しました。
          - ドキュメントの LIMITATIONS へのリンクを修正。

    - に更新済み 0.090 0.090
          - 0.089-TRIAL 0.089 から変更はありません [変更済み]
          - HTTP::Tiny に実装するのではなく、IO::Socket::SSL を介して証明書バンドルを検索します。
          - arrayref 値を持つ hashref が与えられた場合、フォームデータをエンコードする場合、ソートするのではなく arrayref の中の値の順序を保持します。
          [DOCS]
          - TLS/SSL SUPPORT セクションへの内部リンクを修正しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている perl-HTTP-Tiny のバージョンは、0.033-3 より前です。したがって、ALAS2-2026-3326 のアドバイザリに記載されている脆弱性の影響を受けます。

    HTTP::Perl 用の 0.093 より前の ::Tiny バージョンは、リクエスト行の CRLF を検証せず、フィールドヘッダー値をコントロールHTTPしません。

    検証されない入力は、リクエスト行のメソッドと URI、「Host:」ヘッダーになる URL ホスト、HTTP/1.1 コントロールデータフィールド値です。

    これらの入力の 1 つ(例えば、Webhook や URL フェッチエンドポイントに渡されるユーザー指定の URL など)をコントロールする攻撃者は、追加のヘッダーを送りこみ、リクエストを上流サーバーにスマグリングすることができます。(CVE-2026-7010)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3bfb774625 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    0.094 - すべてのヘッダーで無効な文字を防止するために修正し、ヘッダーのスマグリングを防止します(CVE-2026-7010)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1765 のアドバイザリに記載されている脆弱性の影響を受けます。

    HTTP::Perl 用の 0.093 より前の ::Tiny バージョンは、リクエスト行の CRLF を検証せず、フィールドヘッダー値をコントロールHTTPしません。

    検証されない入力は、リクエスト行のメソッドと URI、「Host:」ヘッダーになる URL ホスト、HTTP/1.1 コントロールデータフィールド値です。

    これらの入力の 1 つ(例えば、Webhook や URL フェッチエンドポイントに渡されるユーザー指定の URL など)をコントロールする攻撃者は、追加のヘッダーを送りこみ、リクエストを上流サーバーにスマグリングすることができます。(CVE-2026-7010)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-703a749924 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    0.094 - すべてのヘッダーで無効な文字を防止するために修正し、ヘッダーのスマグリングを防止します(CVE-2026-7010)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
314294	Linux Distros のパッチ未適用の脆弱性: CVE-2026-7010	Nessus	Misc.	2026/5/12	2026/10/5	medium
316761	openSUSE 16 セキュリティ更新:perl-HTTP-Tiny(openSUSE-SU-2026:20792-1)	Nessus	SuSE Local Security Checks	2026/5/26	2026/5/26	medium
319846	Amazon Linux 2:perl-HTTP-Tiny、 --advisory ALAS2-2026-3326 (ALAS-2026-3326)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	medium
318770	Fedora 43:perl-HTTP-Tiny(2026-3bfb774625)	Nessus	Fedora Local Security Checks	2026/6/5	2026/6/5	medium
319769	Amazon Linux 2023:perl-HTTP-Tiny、perl-HTTP-Tiny-tests(ALAS2023-2026-1765)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	medium
317020	Fedora 44:perl-HTTP-Tiny(2026-703a749924)	Nessus	Fedora Local Security Checks	2026/5/27	2026/5/27	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium