Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP：:P arser：：XS 之前 0.18 的 Perl 版本会在 parse_http_request 中的编码 NUL 字节处截断PATH_INFO。XS 解析器对请求路径进行 URL 解码并使用 strlen（） 测量结果，因此PATH_INFO在从 %00 解码的第一个字节处结束。纯 Perl 后端不受影响。远程攻击者可发送一个路径，当应用程序在更短的路径上路由时，代理或过滤器会完整检查该路径。（CVE-2026-116130）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTTP：:P arser：：XS 版本 0.18 之前Perl在 parse_http_request 中截斷編碼 NUL 位元組的PATH_INFO。XS 剖析器對請求路徑進行 URL 解碼，並使用 strlen（） 測量結果，因此PATH_INFO在從 %00 解碼的第一個位元組結束。pure-Perl 後端不受影響。遠端攻擊者可傳送 Proxy 或篩選器完整檢查的路徑，而應用程式則在較短的路徑上路由。（CVE-2026-116130）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対する 0.18 より前の HTTP::P arser::XS バージョンは、parse_http_request のエンコードされた NULL バイトでPATH_INFOを切り捨てます。XS パーサーはリクエストパスを URL デコードし、strlen() で結果を測定します。このため、PATH_INFO は %00 からデコードされた最初のバイトで終わります。pure-Perl バックエンドは影響を受けません。リモートの攻撃者が、アプリケーションが短いパスをルーティングする間に、プロキシまたはフィルターが完全にチェックするパスを送信できます。(CVE-2026-116130)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTTP::Parser::XS versions before 0.18 for Perl truncate PATH_INFO at an encoded NUL byte in     parse_http_request. The XS parser URL-decodes the request path and measures the result with strlen(), so     PATH_INFO ends at the first byte decoded from %00. The pure-Perl backend is not affected. A remote     attacker can send a path that a proxy or filter checks in full while the application routes on a shorter     one. (CVE-2026-116130)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-8eb916e28d advisory.

    HTTP::Parser::XS versions before 0.18 truncate PATH_INFO at an encoded NUL byte in parse_http_request.
    The XS parser URL-decodes the request path and measures the result with strlen(), so PATH_INFO ends at the     first byte decoded from %00. The pure-Perl backend is not affected.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d4bdbe1e68 advisory.

    HTTP::Parser::XS versions before 0.18 truncate PATH_INFO at an encoded NUL byte in parse_http_request.
    The XS parser URL-decodes the request path and measures the result with strlen(), so PATH_INFO ends at the     first byte decoded from %00. The pure-Perl backend is not affected.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
374426	Linux Distros 未修补的漏洞：CVE-2026-116130	Nessus	Misc.	2026/10/31	2026/11/3	critical
374426	Linux Distros 未修補弱點：CVE-2026-116130	Nessus	Misc.	2026/10/31	2026/11/3	critical
374426	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116130	Nessus	Misc.	2026/10/31	2026/11/3	critical
374426	Linux Distros Unpatched Vulnerability : CVE-2026-116130	Nessus	Misc.	2026/10/31	2026/11/3	critical
379569	Fedora 43 : perl-HTTP-Parser-XS (2026-8eb916e28d)	Nessus	Fedora Local Security Checks	2026/11/12	2026/11/12	critical
379576	Fedora 44 : perl-HTTP-Parser-XS (2026-d4bdbe1e68)	Nessus	Fedora Local Security Checks	2026/11/12	2026/11/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical