Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ninenines Cowboy 中的无限制或节流资源分配漏洞允许未经认证的远程攻击者通过 HTTP/1.1 耗尽连接进程内存。cowboy_http 中的 HTTP/1.1 处理程序通过计算映射中不同标头名称的数量来强制执行max_headers限制 （maps：size（Headers））。当请求包含多个具有相同名称的标头行时，这些值将被连接成存储在该映射键下的一个不断增长的二进制文件（对于常规标头，;
     ），因此映射大小保持为 1，并且永远不会达到max_headers上限（默认为 100）。
    由于没有累加器限制标头行的总数或标头块的总字节大小（仅每行max_header_name_length和max_header_value_length适用），未经认证的客户端可发送任意数量的相同名称的标头行，并在请求窗口内将连接进程的二进制内存增加到任意大小。每个连接的影响以 request_timeout（默认为 5 秒，不由标头数据重置）和设置时的 max_heap_size（一旦有问题的连接进程超过限制，就会终止）为限。当max_heap_size保留为默认值（未设置）时，持续的滥用可导致 Erlang VM 进入内存不足的状况。此问题影响 2.0.0-pre.4 之前 2.18.0的 cowboy 。（CVE-2026-65624）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ninenines Cowboy 中的無限制分配資源或節流漏洞允許未經身份驗證的遠端攻擊者透過 HTTP/1.1 耗盡連線進程記憶體。cowboy_http 中的 HTTP/1.1 處理常式會透過計算對應中不同標頭名稱的數量來強制執行max_headers限制 （maps：size（Headers））。當請求包含多個具有相同名稱的標頭行時，這些值會串聯成一個不斷增長的二進位檔，儲存在該對應鍵下 （，對於常規標頭， ;
     對於 cookie），因此映射大小會維持為 1，且永遠不會達到max_headers上限 （預設為 100）。
    因為沒有累加器會限制標頭行總數或標頭區塊的總位元組大小 （僅適用每行max_header_name_length和max_header_value_length），所以未經驗證的用戶端可以傳送任意數目的相同名稱標頭行，並將連線進程的二進位記憶體成長為要求視窗內的任意大小。每個連線的影響以 request_timeout （預設為 5 秒，不會由標頭資料重設） 和設定時的 max_heap_size （一旦有問題的連接處理程序成長超過限制） 就會終止。當max_heap_size保留為預設值 （未設定） 時，持續濫用可能會導致 Erlang VM 進入記憶體不足狀態。此問題影響 2.0.0-pre.4 之前 2.18.0的牛仔。（CVE-2026-65624）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ninenines Cowboy における無制限またはスロットリングの脆弱性によるリソース割り当てにより、認証されていないリモートの攻撃者が、HTTP/1.1 にわたって接続プロセスメモリを枯渇させることが可能です。cowboy_http の HTTP/1.1 ハンドラーは、マップ内の個別のヘッダー名(maps:size(Headers))の数をカウントすることで、max_headers制限を強制します。リクエストに同じ名前の複数のヘッダー行が含まれている場合、値は、その 1 つのマップキー (、通常のヘッダーの場合、 ;
     ) の場合)、マップサイズは 1 のままになり、max_headersの上限(デフォルトは 100)には達しません。
    ヘッダー行の合計数またはヘッダーブロックの合計バイトサイズを制限するアキュムレータがないため(適用するのは行ごとのmax_header_name_lengthとmax_header_value_lengthのみです)、認証されていないクライアントは、リクエストウィンドウ内で、同じ名前の任意の数のヘッダー行を送信し、接続プロセスのバイナリメモリを任意のサイズに成長させる可能性があります。接続ごとのインパクトは、request_timeout(デフォルトは 5 秒、ヘッダーデータによってリセットされません)と、設定されている場合は max_heap_size(ヒープが制限を超えて増加すると、違反している接続プロセスは強制終了されます)で制限されます。max_heap_sizeをデフォルト(未設定)のままにしておくと、継続的な悪用によりErlang VMがメモリ不足の状態に陥る可能性があります。この問題は、 2.18.0 より前の 2.0.0-pre.4 からの cowboy に影響を与えます。(CVE-2026-65624)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Allocation of Resources Without Limits or Throttling vulnerability in ninenines cowboy allows an     unauthenticated remote attacker to exhaust connection process memory over HTTP/1.1. The HTTP/1.1 handler     in cowboy_http enforces the max_headers limit by counting the number of distinct header names in a map     (maps:size(Headers)). When a request contains multiple header lines with the same name, the values are     concatenated into a single ever-growing binary stored under that one map key (,  for regular headers, ;
     for cookies), so the map size stays at one and the max_headers cap (default 100) is never reached.
    Because no accumulator bounds the total number of header lines or the total byte size of the header block     (only per-line max_header_name_length and max_header_value_length apply), an unauthenticated client can     send an arbitrary number of header lines with the same name and grow the connection process's binary     memory to arbitrary size within the request window. The impact per connection is bounded by     request_timeout (default 5 seconds, not reset by header data), and by max_heap_size when set (the     offending connection process is killed once its heap grows past the limit). When max_heap_size is left at     the default (unset), sustained abuse can drive the Erlang VM into out-of-memory conditions. This issue     affects cowboy from 2.0.0-pre.4 before 2.18.0. (CVE-2026-65624)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
330634	Linux Distros 未修补的漏洞：CVE-2026-65624	Nessus	Misc.	2026/7/29	2026/8/3	medium
330634	Linux Distros 未修補弱點：CVE-2026-65624	Nessus	Misc.	2026/7/29	2026/8/3	medium
330634	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65624	Nessus	Misc.	2026/7/29	2026/8/3	medium
330634	Linux Distros Unpatched Vulnerability : CVE-2026-65624	Nessus	Misc.	2026/7/29	2026/8/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium