Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 Protocol：：HTTP2 版本 1.13 容易受到 HTTP/2 Bomb 的攻击。Protocol：：HTTP2 的入站 HPACK 路径没有标头列表大小限制，因此较小的 HTTP/2 请求可以扩展为较大的服务器内存（HTTP/2 炸弹）。headers_decode 方法在每个索引引用中实现完整的键+值副本，无需运行大小检查，并且stream_header_block_add方法将每个 CONTINUATION 帧（自版本 1.12起）附加到不受限制的每个流缓冲区。MAX_HEADER_LIST_SIZE（默认 65536）在“设置”中公布，但从未查阅解码。它在解码器和 ：limits 导出标签中不存在。
    (CVE-2026-10725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 之前的 1.13 Protocol：：HTTP2 版本容易受到 HTTP/2 炸彈的攻擊。Protocol：：HTTP2 的傳入 HPACK 路徑沒有標頭清單大小限制，因此小型 HTTP/2 要求可以擴展到大型伺服器記憶體 （HTTP/2 炸彈）。headers_decode 方法會為每個索引參照具體化完整的索引鍵 + 值複本，而 stream_header_block_add 方法會將 （自版本 1.12起） 每個 CONTINUATION 框架附加至無限的每個資料流程緩衝區。MAX_HEADER_LIST_SIZE （預設值 65536） 會在 SETTINGS 中通告，但從未在解碼時查閱過。解碼器和 ：limits 匯出標籤中沒有它。
    (CVE-2026-10725)

請注意，Nessus 依賴供應商報告的套件存在。

リモートのSUSE Linux SLES15 ホストには、SUSE-SU-2026:2306-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    perl-Protocol-HTTP2 用のこの更新は、次の問題を修正します

    - CVE-2026-10725:インバウンド HPACK ヘッダーリストのサイズ制限がないことによるサービス拒否(HTTP/2 爆弾攻撃)(bsc#1267857)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-4c8da3ad64 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このリリースでは、 CVE-2026-10725 (リクエストヘッダーを展開するときのメモリ消耗)が修正されます。また、例も改善されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-12765c0719 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このリリースでは、 CVE-2026-10725 (リクエストヘッダーを展開するときのメモリ消耗)が修正されます。また、例も改善されます。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.13 より前の Protocol::HTTP2 バージョンは、HTTP/2 爆弾に脆弱です。Protocol::HTTP2のインバウンドHPACKパスにはヘッダーリストのサイズ制限がないため、小さなHTTP/2リクエストが大きなサーバーメモリに拡張される可能性があります(HTTP/2爆弾)。headers_decodeメソッドは、実行サイズチェックなしで、インデックス付き参照ごとに完全なキー+値コピーを具体化し、stream_header_block_addメソッドは、(バージョン 1.12以降)すべてのCONTINUATIONフレームをストリームごとのバッファに無制限に追加します。MAX_HEADER_LIST_SIZE(デフォルトは 65536)が SETTINGS でアドバタイズされますが、デコードに関して参照されることはありません。これは、デコーダーおよび :limits エクスポートタグにありません。
    (CVE-2026-10725)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-12765c0719 advisory.

    This release fixes CVE-2026-10725 (exhausting memory when decompressing request headers). It also improves     examples.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:22188-1 advisory.

    This update for perl-Protocol-HTTP2 fixes the following issue

    - CVE-2026-10725: denial of service due to absence of inbound HPACK header-list size limit (bsc#1267857).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:2306-1 advisory.

    This update for perl-Protocol-HTTP2 fixes the following issue

    - CVE-2026-10725: denial of service due to absence of inbound HPACK header-list size limit (HTTP/2 Bomb     attack)       (bsc#1267857).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4c8da3ad64 advisory.

    This release fixes CVE-2026-10725 (exhausting memory when decompressing request headers). It also improves     examples.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Protocol::HTTP2 versions before 1.13 for Perl is vulnerable to a HTTP/2 Bomb. Protocol::HTTP2's inbound     HPACK path has no header-list size limit, so a small HTTP/2 request can expand into large server memory     (the HTTP/2 bomb). The headers_decode method materialises a full key+value copy per indexed reference     with no running size check, and the stream_header_block_add method appends (since version 1.12) every     CONTINUATION frame to the per-stream buffer unbounded. MAX_HEADER_LIST_SIZE (default 65536) is advertised     in SETTINGS but never consulted on decode. It is absent from the decoder and from the :limits export tag.
    (CVE-2026-10725)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
319610	Linux Distros 未修补的漏洞：CVE-2026-10725	Nessus	Misc.	2026/6/6	2026/9/2	high
319610	Linux Distros 未修補弱點：CVE-2026-10725	Nessus	Misc.	2026/6/6	2026/9/2	high
321034	SUSE SLES15 セキュリティ更新:perl-Protocol-HTTP2(SUSE-SU-2026:2306-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	high
321472	Fedora 43:perl-Protocol-HTTP2(2026-4c8da3ad64)	Nessus	Fedora Local Security Checks	2026/6/17	2026/6/17	high
321440	Fedora 44:perl-Protocol-HTTP2(2026-12765c0719)	Nessus	Fedora Local Security Checks	2026/6/17	2026/6/17	high
319610	Linux Distros のパッチ未適用の脆弱性: CVE-2026-10725	Nessus	Misc.	2026/6/6	2026/9/2	high
321440	Fedora 44 : perl-Protocol-HTTP2 (2026-12765c0719)	Nessus	Fedora Local Security Checks	2026/6/17	2026/6/17	high
323074	SUSE SLES16 Security Update : perl-Protocol-HTTP2 (SUSE-SU-2026:22188-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/6/26	high
321034	SUSE SLES15 Security Update : perl-Protocol-HTTP2 (SUSE-SU-2026:2306-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	high
321472	Fedora 43 : perl-Protocol-HTTP2 (2026-4c8da3ad64)	Nessus	Fedora Local Security Checks	2026/6/17	2026/6/17	high
319610	Linux Distros Unpatched Vulnerability : CVE-2026-10725	Nessus	Misc.	2026/6/6	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high