Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ninenines cowboy 中的無限制分配資源或節流弱點允許透過多部分標頭剖析中的無限緩衝區累積來拒絕服務。src/cowboy_req.erl 中的 cowboy_req：read_part/3 會將傳入的要求位元組累積到 Buffer 二進位檔中，而不需要上界檢查。當 cow_multipart：parse_headers/2 傳回更多或 {more， Buffer2} 時，函式會從要求本文讀取最多長度位元組 （預設值 64 KB），並使用擴大的緩衝區遞迴。同級函式 read_part_body/4 中沒有等效的 byte_size（Acc） > Length 保護。未經驗證的攻擊者可以傳送 multipart/form-data 要求，其內文永遠不會產生完整的標頭區段，例如，從不包含通告邊界分隔符號的內文，或標頭行從未包含 \r\n\r\n 並強制伺服器進程以通訊協定層願意傳遞的位元組線性累積記憶體。少數並發此類上傳就足以耗盡 BEAM 記憶體。
    這個問題從以前2.15.0開始影響2.0.0牛仔。（CVE-2026-8466）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ninenines Cowboy 中的无限制或节流资源分配漏洞允许通过多部分标头解析中的无限缓冲区累积造成拒绝服务。src/cowboy_req.erl 中的 cowboy_req：read_part/3 未进行上界检查，将传入请求字节累积到缓冲区二进制文件中。当 cow_multipart：parse_headers/2 返回更多或 {more， Buffer2} 时，该函数从请求正文中读取最多长度字节（默认为 64 KB），并使用扩大的缓冲区递归。同级函数 read_part_body/4 中没有 byte_size（Acc） > Length guard 的等效项。未经身份验证的攻击者可发送正文从未产生完整标头部分的 multipart/form-data 请求，例如从未包含通告边界分隔符的正文，或其标头行从未包含 \r\n\r\n 的请求，并强制服务器进程以协议层愿意传送的字节线性方式累积内存。少量并发此类上传就足以耗尽 BEAM 内存。
    此问题影响之前2.15.0的 2.0.0 cowboy。（CVE-2026-8466）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ninenines cowboy における無制限またはスロットリングの脆弱性により、マルチパートヘッダー解析における際限のないバッファ蓄積によるサービス拒否が発生することが可能です。src/cowboy_req.erl の cowboy_req:read_part/3 は、受信リクエストバイトを上限チェックなしでバッファバイナリに蓄積します。cow_multipart:parse_headers/2 が more または {more, Buffer2} を返す場合、この関数はリクエスト本文から Length バイト(デフォルトは 64 KB)まで読み取り、拡大されたバッファで再帰します。兄弟関数 read_part_body/4 に存在する byte_size(Acc) > Length ガードに相当するものはありません。認証されていない攻撃者が、本文が完全なヘッダーセクションを決して生成しないマルチパート/フォームデータリクエスト(例えば、アドバタイズされた境界区切り文字を一切含まない本文、ヘッダー行に \r\n\r\n を含まない本文など)を送信して、プロトコルレイヤーが提供しようとしているバイト数と直線的にメモリを蓄積するようにサーバープロセスに強制する可能性があります。このようなアップロードを同時に実行する数回は、BEAM メモリを使い果たすのに十分です。
    この問題は、2.15.0 より前の 2.0.0 のカウボーイに影響を与えます。(CVE-2026-8466)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Allocation of Resources Without Limits or Throttling vulnerability in ninenines cowboy allows denial of     service via unbounded buffer accumulation in multipart header parsing. cowboy_req:read_part/3 in     src/cowboy_req.erl accumulates incoming request bytes into a Buffer binary with no upper-bound check. When     cow_multipart:parse_headers/2 returns more or {more, Buffer2}, the function reads up to Length bytes     (default 64 KB) from the request body and recurses with the enlarged buffer. There is no equivalent of the     byte_size(Acc) > Length guard present in the sibling function read_part_body/4. An unauthenticated     attacker can send a multipart/form-data request whose body never yields a complete header section  for     example, a body that never contains the advertised boundary delimiter, or one whose header lines never     contain \r\n\r\n  and force the server process to accumulate memory linearly with the bytes the protocol     layer is willing to deliver. A handful of concurrent such uploads is sufficient to exhaust BEAM memory.
    This issue affects cowboy from 2.0.0 before 2.15.0. (CVE-2026-8466)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
316423	Linux Distros 未修補的弱點：CVE-2026-8466	Nessus	Misc.	2026/5/22	2026/7/18	high
316423	Linux Distros 未修补的漏洞：CVE-2026-8466	Nessus	Misc.	2026/5/22	2026/7/18	high
316423	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8466	Nessus	Misc.	2026/5/22	2026/7/18	high
316423	Linux Distros Unpatched Vulnerability : CVE-2026-8466	Nessus	Misc.	2026/5/22	2026/7/18	high

偵測

搜尋 Plugin

high

high

high

high