Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 的 _01 之前 1.23的 HTTP：：Body 版本允許在剖析區塊要求內文時透過二次正則運算式回溯耗盡 CPU。在區塊模式下，當未指定內容長度時使用，add（） 會將每個區塊大小的行與 '/^（[\da-fA-F]+）.*\x0D\x0A/' 相符。在第一個 LF 前面沒有 CR 的十六進位數字行上，數字和 '.*' 相互回溯，因此單個 add（） 需要時間行長度的二次。沒有什麼限制隊伍的長度。遠端攻擊者可以在將區塊要求本文傳遞至 HTTP：：Body 的應用程式中耗盡 CPU。（CVE-2026-116285）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP：：Body _01 之前 1.23的 Perl 版本允许在解析分块请求正文时通过二次正则表达式回溯导致 CPU 耗尽。在未指定任何内容长度时使用的分块模式下，add（） 将每个区块大小行与“/^（[\da-fA-F]+）.*\x0D\x0A/”匹配。在第一个 LF 前面没有 CR 的十六进制数字行上，数字和 '.*' 相互回溯，因此单个 add（） 需要行长度的二次时间。没有什么限制队伍的长度。远程攻击者可在将分块请求正文传递到 HTTP：：Body 的应用程序中耗尽 CPU。（CVE-2026-116285）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.23_01 より前の HTTP::Body バージョンにより、チャンクされたリクエスト本文を解析する際に、二次正規表現のバックトラッキングを介して CPU が枯渇する可能性があります。コンテンツの長さが指定されていない場合に使用されるチャンクモードでは、add() が各チャンクサイズの行を '/^([\da-fA-F]+).*\x0D\x0A/' で一致させます。最初の LF の前に CR がない 16 進数の行では、数字と '.*' が互いに逆追跡するため、1 つの add() は行の長さの 2 乗の時間を必要とします。列の長さを制限するものは何もありません。リモートの攻撃者が、チャンクされたリクエスト本文を HTTP::Body に受け渡すアプリケーションの CPU を消耗させる可能性があります。(CVE-2026-116285)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、005c73c2-d2d1-11f1-97dc-40b034429ecf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    HTTP-Body oroject による報告:
    複数のセキュリティ問題:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTTP::Body versions before 1.23_01 for Perl allow CPU exhaustion via quadratic regex backtracking when     parsing chunked request bodies. In chunked mode, used when no content length is given, add() matches each     chunk-size line with `/^([\da-fA-F]+).*\x0D\x0A/`. On a line of hex digits whose first LF has no CR before     it, the digits and `.*` backtrack against each other, so a single add() takes time quadratic in the line's     length. Nothing limits how long the line can be. A remote attacker can exhaust CPU in applications that     pass chunked request bodies to HTTP::Body. (CVE-2026-116285)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 005c73c2-d2d1-11f1-97dc-40b034429ecf advisory.

    HTTP-Body oroject  reports:
    Multiple security issues:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
373414	Linux Distros 未修補弱點：CVE-2026-116285	Nessus	Misc.	2026/10/28	2026/11/2	high
373414	Linux Distros 未修补的漏洞：CVE-2026-116285	Nessus	Misc.	2026/10/28	2026/11/2	high
373414	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116285	Nessus	Misc.	2026/10/28	2026/11/2	high
373483	FreeBSD:p5-HTTP-Body -- 複数の脆弱性(005c73c2-d2d1-11f1-97dc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	critical
373414	Linux Distros Unpatched Vulnerability : CVE-2026-116285	Nessus	Misc.	2026/10/28	2026/11/2	high
373483	FreeBSD : p5-HTTP-Body -- multiple vulnerabilities (005c73c2-d2d1-11f1-97dc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	critical

偵測

搜尋 Plugin

high

high

high

critical

high

critical