Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Catalyst：:P lugin：：Static：：Simple 版本Perl 0.38 將回應標記為可公開快取。這
    _serve_static方法一律會將 Cache-Control 標頭設定為 public，且無法覆寫它。
    這建議代理，內容可能儲存在共用快取中，並可能重複用於回應其他使用者的請求。（這包括具有 Authorization 標頭的要求。將到期時間設定為 0 以停用快取 （如文件所述） 會被忽略。（CVE-2026-15743）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Catalyst：:P lugin：：Static：：Simple 版本通过 Perl 将 0.38 响应标记为可公开缓存。这
    _serve_static方法始终将 Cache-Control 标头设置为 public，无法覆盖它。
    这会告知代理内容可能存储在共享缓存中，并在响应其他用户的请求时重用。（这包括带有授权标头的请求。）按照记录将到期时间配置为 0 以禁用缓存会被忽略。（CVE-2026-15743）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-4d5a716383 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Catalyst::P lugin::Static::Simple for Perl は、提供されるすべての静的アセットに対して CacheControl ヘッダーをパブリックに設定します。その結果、共有リバースプロキシやCDNエッジキャッシュなどの仲介者が、プライベートであるべきコンテンツを保存し、後で提供するため、秘密データが意図しない受信者に漏えいする可能性があります。

    このパッケージでは、プラグインのコードが変更され、Cache-Control ヘッダーをオーバーライドして、Expires ヘッダーを 0 に設定できるようになりました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-2d96cf2594 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Catalyst::P lugin::Static::Simple for Perl は、提供されるすべての静的アセットに対して CacheControl ヘッダーをパブリックに設定します。その結果、共有リバースプロキシやCDNエッジキャッシュなどの仲介者が、プライベートであるべきコンテンツを保存し、後で提供するため、秘密データが意図しない受信者に漏えいする可能性があります。

    このパッケージでは、プラグインのコードが変更され、Cache-Control ヘッダーをオーバーライドして、Expires ヘッダーを 0 に設定できるようになりました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-7c46481544 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Catalyst::P lugin::Static::Simple for Perl は、提供されるすべての静的アセットに対して CacheControl ヘッダーをパブリックに設定します。その結果、共有リバースプロキシやCDNエッジキャッシュなどの仲介者が、プライベートであるべきコンテンツを保存し、後で提供するため、秘密データが意図しない受信者に漏えいする可能性があります。

    このパッケージでは、プラグインのコードが変更され、Cache-Control ヘッダーをオーバーライドして、Expires ヘッダーを 0 に設定できるようになりました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Catalyst::P lugin::Static::Simple のバージョンは 0.38 を通じてPerlパブリックにキャッシュ可能として応答をマークします。。
    _serve_staticメソッドは常に Cache-Control ヘッダーを public に設定し、オーバーライドする方法はありません。
    これは、コンテンツが共有キャッシュに保存され、他のユーザーからのリクエストへの応答で再利用される可能性があることをプロキシに通知します。(これには、Authorization ヘッダーを持つリクエストも含まれます)。ドキュメントに記載されているように、キャッシュを無効にするために有効期限を 0 に設定しても、無視されます。(CVE-2026-15743)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-4d5a716383 advisory.

    Catalyst::Plugin::Static::Simple for Perl sets the CacheControl header to public for every static     asset served. Consequently, intermediaries such as shared reverse proxies or CDN edge caches may store and     later serve content that was intended to be private, thereby exposing sensitive data to unintended     recipients.

    In this package, the plugin's code is changed to allow the Cache-Control header to be overridden and the     Expires header to be set to 0.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2d96cf2594 advisory.

    Catalyst::Plugin::Static::Simple for Perl sets the CacheControl header to public for every static     asset served. Consequently, intermediaries such as shared reverse proxies or CDN edge caches may store and     later serve content that was intended to be private, thereby exposing sensitive data to unintended     recipients.

    In this package, the plugin's code is changed to allow the Cache-Control header to be overridden and the     Expires header to be set to 0.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-7c46481544 advisory.

    Catalyst::Plugin::Static::Simple for Perl sets the CacheControl header to public for every static     asset served. Consequently, intermediaries such as shared reverse proxies or CDN edge caches may store and     later serve content that was intended to be private, thereby exposing sensitive data to unintended     recipients.

    In this package, the plugin's code is changed to allow the Cache-Control header to be overridden and the     Expires header to be set to 0.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Catalyst::Plugin::Static::Simple versions through 0.38 for Perl mark responses as publicly cacheable. The
    _serve_static method always sets the Cache-Control header to public, with no means of overriding it.
    This advises proxies that the content may be stored in a shared cache, and may be reused in responses to     requests from other users. (This includes requests with an Authorization header.) Configuring the expires     time to 0 to disable caching, as documented, is ignored. (CVE-2026-15743)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
338449	Linux Distros 未修補弱點：CVE-2026-15743	Nessus	Misc.	2026/8/21	2026/10/31	medium
338449	Linux Distros 未修补的漏洞：CVE-2026-15743	Nessus	Misc.	2026/8/21	2026/10/31	medium
350987	Fedora 45:perl-Catalyst-Plugin-Static-Simple(2026-4d5a716383)	Nessus	Fedora Local Security Checks	2026/9/29	2026/9/29	medium
350967	Fedora 44:perl-Catalyst-Plugin-Static-Simple(2026-2d96cf2594)	Nessus	Fedora Local Security Checks	2026/9/29	2026/9/29	medium
350998	Fedora 43:perl-Catalyst-Plugin-Static-Simple(2026-7c46481544)	Nessus	Fedora Local Security Checks	2026/9/29	2026/9/29	medium
338449	Linux Distros のパッチ未適用の脆弱性: CVE-2026-15743	Nessus	Misc.	2026/8/21	2026/10/31	medium
350987	Fedora 45 : perl-Catalyst-Plugin-Static-Simple (2026-4d5a716383)	Nessus	Fedora Local Security Checks	2026/9/29	2026/9/29	medium
350967	Fedora 44 : perl-Catalyst-Plugin-Static-Simple (2026-2d96cf2594)	Nessus	Fedora Local Security Checks	2026/9/29	2026/9/29	medium
350998	Fedora 43 : perl-Catalyst-Plugin-Static-Simple (2026-7c46481544)	Nessus	Fedora Local Security Checks	2026/9/29	2026/9/29	medium
338449	Linux Distros Unpatched Vulnerability : CVE-2026-15743	Nessus	Misc.	2026/8/21	2026/10/31	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium