AlmaLinux 9.2 [TuxCare] 安全性更新：perl-URI / perl-URI-tests （ALMALINUX9.2：CLSA-2026：1793228371）

medium Nessus Plugin ID 373434

語言:

概要

AlmaLinux 主機缺少一個或多個安全性更新。

說明

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1793228371 公告中提及的弱點影響。

- Perl 之前 5.36 的 URI 版本透過在 nameprep 中缺少正規化，將非 NFC 主機名稱編碼為非標準 punycode 標籤。 nameprep 將每個主機標籤小寫，但不執行 Unicode 正規化。IDNA 要求標籤在編碼之前將其正規化為 C 表單（RFC 5891），因此尚未在 NFC 中的標籤會編碼為與其正規化形式的不同 A 標籤。從預先組合的梵文序列 U+0958 U+093E 構建的標籤無需正規化即可編碼為 xn--72b5c，但在 NFC 正規化後編碼為 xn--11b2fg，並且 xn--72b5c 不會往返於原始標籤。任何從不受信任輸入建立的 URI 讀取 host（）並將其用於安全性決策（允許或拒絕清單、SSRF 篩選器、重複資料刪除、快取金鑰）的呼叫者都會看到非標準標籤，而擷取相同 URL 的用戶端會解析 NFC 表單，因此檢查和擷取可能會對主機產生分歧。
(CVE-2026-19953)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。